Ez az Adatfeldolgozási szerződés (a továbbiakban: Szerződés) meghatározza azokat a feltételeket, amelyek mellett az ukrán jog szerinti egyéni vállalkozó Serdiukova Anna (a továbbiakban: Adminisztráció vagy Adatfeldolgozó) a PodoCard szolgáltatás Felhasználójának ügyfeleire és munkatársaira vonatkozó személyes adatokat a Felhasználó nevében és megbízásából kezeli a Szolgáltatás nyújtása során.
A Szerződés kiegészíti a PodoCard szolgáltatásnak a https://podocard.com weboldalon közzétett Használati feltételeit és Adatvédelmi szabályzatát, és azokkal együtt alkalmazandó. A Szerződés az ukrán Polgári Törvénykönyv 634. cikke szerinti csatlakozási szerződésnek minősül. A Felhasználó akkor csatlakozik a Szerződéshez (fogadja el azt), amikor elfogadja a Használati feltételeket, és a Szolgáltatásba beviszi a Felhasználó ügyfeleinek vagy a Felhasználó munkatársainak személyes adatait, ideértve azt is, amikor bekapcsolja az időpontfoglalások fogadását az Online foglalási oldalon keresztül.
A Szerződés Ukrajna „A személyes adatok védelméről” szóló, 2010.06.01-jén kelt, 2297-VI. számú törvényével összhangban, azon Felhasználók tekintetében pedig, akikre az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) hatálya kiterjed, a GDPR 28. cikkével összhangban is készült.
Utolsó frissítés: 2026. október 29.
1. SZAKASZ: FOGALMAK
A Szerződés a Használati feltételek és az Adatvédelmi szabályzat fogalmait használja (többek között: „Szolgáltatás”, „Weboldal”, „Felhasználó”, „A Felhasználó ügyfele”, „Ügyfélprofil”, „CRM-funkciók”, „Online foglalási oldal”, „A Felhasználó munkatársa”), valamint a következő fogalmakat:
„Adatkezelő” — az a Felhasználó, aki a Szolgáltatásban a cég tulajdonosa, illetve ha a cég fiókterületét jogi személy vagy egyéni vállalkozó részére vezetik, ez a személy. Az Adatkezelő határozza meg a Rábízott adatok kezelésének céljait és eszközeit, és Ukrajna „A személyes adatok védelméről” szóló törvényének fogalmai szerint azok tulajdonosa.
„Adatfeldolgozó” — az Adminisztráció, amely a Rábízott adatokat az Adatkezelő nevében és megbízásából kezeli; Ukrajna „A személyes adatok védelméről” szóló törvényének fogalmai szerint a személyes adatok megbízottja.
„Rábízott adatok” — a Felhasználó ügyfeleinek és a Felhasználó munkatársainak azon személyes adatai, amelyeket az Adatkezelő, a Felhasználó munkatársai vagy maguk a Felhasználó ügyfelei az Online foglalási oldalon keresztül visznek be a cég fiókterületére, és amelyeket az Adatfeldolgozó az Adatkezelő megbízásából kezel. Ezek körét az 1. melléklet tartalmazza.
„Érintett” — az a természetes személy, akire a Rábízott adatok vonatkoznak.
„További adatfeldolgozó” — az a harmadik fél, akit az Adatfeldolgozó a Rábízott adatok kezelésébe bevon.
„Incidens” — a biztonság olyan sérülése, amely a Rábízott adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezte.
„Adatvédelmi jogszabályok” — Ukrajna „A személyes adatok védelméről” szóló törvénye, valamint a GDPR és a személyes adatok védelméről szóló egyéb jogszabályok, amennyiben azok hatálya kiterjed az Adatkezelőre.
2. SZAKASZ: A SZERZŐDÉS TÁRGYA ÉS HATÁLYA
2.1. Az Adatkezelő megbízza az Adatfeldolgozót, az Adatfeldolgozó pedig vállalja, hogy a Rábízott adatokat kizárólag abból a célból kezeli, hogy a Szolgáltatást a Használati feltételeknek megfelelően nyújtsa az Adatkezelő számára, valamint biztosítsa annak technikai támogatását és védelmét. Az adatkezelés jellegét és céljait, az adatok és az Érintettek kategóriáit, valamint az adatkezelés időtartamát az 1. melléklet tartalmazza.
2.2. A Szerződés hatálya nem terjed ki azokra a személyes adatokra, amelyek kezelésének céljait és eszközeit maga az Adminisztráció mint tulajdonos (adatkezelő) határozza meg: a Felhasználók fiókjainak adataira, ideértve a Felhasználó munkatársainak mint a Szolgáltatás felhasználóinak adatait is; az előfizetés kifizetésére vonatkozó adatokra; a technikai információkra, a cookie-kra és az elemzési adatokra; a partneri (ajánlói) program résztvevőinek adataira. Ezek kezelésére az Adatvédelmi szabályzat az irányadó.
2.3. Ha a Rábízott adatok kezelése tekintetében a Szerződés és a Használati feltételek vagy az Adatvédelmi szabályzat között ellentmondás áll fenn, a Szerződés rendelkezéseit kell alkalmazni.
3. SZAKASZ: AZ ADATKEZELŐ KÖTELEZETTSÉGEI
3.1. Az Adatkezelő önállóan határozza meg a Rábízott adatok kezelésének céljait, és felel annak jogszerűségéért, ideértve a következőket:
a kezelés megfelelő jogalapjának megléte, ideértve a Felhasználó ügyfeleinek az egészségi állapotukra vonatkozó adatok, a fényképek és az aláírások kezeléséhez adott hozzájárulását is, ha jogszabály ilyen hozzájárulást ír elő;
az Érintettek tájékoztatása adataik kezelésének céljairól, a kezelt adatok köréről és a kezelés időtartamáról, valamint arról, hogy az adatokat a Szolgáltatás használatával kezelik;
a bevitt adatok pontossága és naprakészsége, valamint az adatkezelés céljainak való megfelelésük.
3.2. Az Adatkezelő által az Adatfeldolgozónak adott utasításoknak meg kell felelniük az Adatvédelmi jogszabályoknak.
3.3. Az Adatkezelő úgy osztja ki a szerepköröket és a telephelyeket a Felhasználó munkatársainak, hogy az adatokhoz való hozzáférésük megfeleljen az általuk végzett munkának, és a Felhasználó azon munkatársainak fiókjait, akik már nem dolgoznak nála, időben deaktiválja vagy törli. A Felhasználó munkatársainak a cég fiókterületén végzett műveletei az Adatkezelő műveleteinek minősülnek.
3.4. Az Adatkezelő gondoskodik azoknak a jelszavaknak és eszközöknek a védelméről, amelyekkel ő és a Felhasználó munkatársai bejelentkeznek a Szolgáltatásba, és felel a Szolgáltatásból megszerzett Rábízott adatokért: az exportért, a PDF-dokumentumokért, a fényképekért és más letöltött fájlokért.
3.5. Az Adatkezelő önállóan bírálja el és teljesíti az Érintettek kérelmeit (7. szakasz).
4. SZAKASZ: AZ ADATFELDOLGOZÓ KÖTELEZETTSÉGEI
4.1. Az Adatfeldolgozó a Rábízott adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve az adatok külföldre történő továbbítását is (9. szakasz), kivéve, ha az Adatfeldolgozóra vonatkozó jogszabály ettől eltérő kezelést ír elő. Ebben az esetben az Adatfeldolgozó az adatkezelés megkezdése előtt tájékoztatja az Adatkezelőt erről a jogi követelményről, kivéve, ha jogszabály az ilyen tájékoztatást tiltja.
4.2. Az Adatkezelő dokumentált utasításainak minősülnek: a Szerződés és a Használati feltételek; az Adatkezelő és a Felhasználó munkatársainak a Szolgáltatásban végzett műveletei (adatok bevitele, módosítása és törlése, a cég és a telephelyek beállításai, a CRM-funkciók és az Online foglalási oldal bekapcsolása, dokumentumok küldése az ügyfeleknek); a cég tulajdonosának az ügyfélszolgálathoz a support@podocard.com címen intézett írásbeli megkeresései, ideértve az adatok exportjára irányuló kérelmet is. Az egyéb utasítások akkor kerülnek teljesítésre, ha azok a Szolgáltatás keretein belül technikailag megvalósíthatók, és azokat a felek egyeztették.
4.3. Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha véleménye szerint az Adatkezelő valamely utasítása sérti az Adatvédelmi jogszabályokat.
4.4. Az Adatfeldolgozó a Rábízott adatokat nem használja saját céljaira, ideértve a marketingcélokat is, azokat nem értékesíti, és nem adja át harmadik feleknek, kivéve a További adatfeldolgozókat (6. szakasz) és a jogszabályban előírt eseteket. Az Adatfeldolgozó a Felhasználó ügyfeleinek nem küld reklámüzeneteket.
4.5. Az Adatfeldolgozó a Rábízott adatokhoz csak azoknak a személyeknek biztosít hozzáférést, akiknek erre a Szolgáltatás nyújtásához, támogatásához és védelméhez szükségük van, és gondoskodik arról, hogy ezek a személyek titoktartási kötelezettséget vállaljanak, vagy jogszabály alapján titoktartásra legyenek kötelezve. Az ilyen személyek az Ügyfélprofilok tartalmát csak akkor tekintik meg, ha ez a Felhasználó ügyfélszolgálathoz intézett megkeresésének kezeléséhez, műszaki hiba elhárításához vagy jogszabályi követelmények teljesítéséhez szükséges.
4.6. Az Adatfeldolgozó technikai és szervezési intézkedéseket tesz a Rábízott adatok védelme érdekében (5. szakasz és 3. melléklet), segíti az Adatkezelőt kötelezettségei teljesítésében (7. és 8. szakasz), és rendelkezésre bocsátja a Szerződés teljesítésének igazolásához szükséges információkat (10. szakasz).
5. SZAKASZ: AZ ADATKEZELÉS BIZTONSÁGA
5.1. A Rábízott adatok jellegére, köztük az egészségi állapotra vonatkozó adatokra is figyelemmel az Adatfeldolgozó a 3. mellékletben meghatározott intézkedéseket alkalmazza, és azok szintjét a Szerződés hatálya alatt fenntartja. Az Adatfeldolgozó jogosult egyes intézkedéseket módosítani, feltéve, hogy a Rábízott adatok védelmének általános szintje nem csökken.
5.2. Az intézkedések egy része magának az Adatkezelőnek az ellenőrzése alatt áll: a szerepkörök és a telephelyek kiosztása a Felhasználó munkatársainak, fiókjaik időben történő deaktiválása, erős jelszavak, az eszközök védelme, az online időpontfoglalás kikapcsolása egy telephely, a Felhasználó egy munkatársa vagy egy ügyfél számára. Az Adatkezelő önállóan értékeli, hogy az Adatfeldolgozó intézkedései elegendők-e az általa végzett adatkezeléshez.
6. SZAKASZ: TOVÁBBI ADATFELDOLGOZÓK
6.1. Az Adatkezelő általános engedélyt ad az Adatfeldolgozónak További adatfeldolgozók igénybevételére. A További adatfeldolgozók hatályos listáját a 2. melléklet tartalmazza.
6.2. Új További adatfeldolgozó igénybevételének vagy egy meglévő További adatfeldolgozó lecserélésének szándékáról az Adatfeldolgozó úgy ad értesítést, hogy a frissített 2. mellékletet — feltüntetve azt a napot, amelytől a változás hatályba lép — legkésőbb 14 (tizennégy) naptári nappal e nap előtt közzéteszi a Weboldalon.
6.3. Az Adatkezelő a megjelölt napig indokolással ellátott kifogást küldhet a support@podocard.com címre. Ha a felek nem jutnak megegyezésre, az Adatkezelő jogosult a változás hatálybalépése előtt megszüntetni a Szolgáltatás használatát: a 11. szakaszban meghatározott módon megkapni az adatok exportját, és törölni a fiókot.
6.4. Ha egy További adatfeldolgozó lecserélése a Szolgáltatás biztonságának vagy folyamatos működésének biztosítása érdekében sürgősen szükséges, az Adatfeldolgozó azt előzetes értesítés nélkül is végrehajthatja, feltéve, hogy az adatvédelem hasonló szintje megmarad, és a frissített 2. mellékletet a lehető legrövidebb időn belül közzéteszi. Az Adatkezelő a 6.3. pontban meghatározott módon kifogást emelhet az ilyen csere ellen.
6.5. Az Adatfeldolgozó További adatfeldolgozókat csak olyan szerződés alapján vesz igénybe, amely rájuk legalább olyan szigorú adatvédelmi kötelezettségeket ró, mint amilyeneket a Szerződés előír, olyan mértékben, amilyen mértékben ezek a További adatfeldolgozó szolgáltatásaira alkalmazhatók, és az Adatkezelő felé felel azért, hogy a További adatfeldolgozók e kötelezettségeket teljesítsék.
7. SZAKASZ: AZ ÉRINTETTEK KÉRELMEI
7.1. A Szolgáltatás lehetővé teszi, hogy az Adatkezelő önállóan teljesítse az Érintettek kérelmeit: megtekintse, helyesbítse és törölje az ügyfél adatait, látogatásait és időpontfoglalásait, kikapcsolja az ügyfél számára az online időpontfoglalást, valamint az Adatvédelmi szabályzatban meghatározott módon megkapja a cég fiókterülete adatainak másolatát (exportot).
7.2. Ha egy Érintett kérelme az Adatfeldolgozóhoz érkezik, az Adatfeldolgozó azt érdemben nem bírálja el, hanem továbbítja az adott cég tulajdonosának, amennyiben a cég a kérelemben szereplő adatok alapján azonosítható, és tájékoztatja a kérelmezőt arról, hogy jogai gyakorlása érdekében az Adatkezelőhöz kell fordulnia.
7.3. Ha az Adatkezelő a kérelmet a Szolgáltatás eszközeivel nem tudja teljesíteni, az Adatfeldolgozó a cég tulajdonosának kérésére, észszerű keretek között, az adatkezelés jellegének figyelembevételével segíti annak teljesítését.
8. SZAKASZ: INCIDENSEK ÉS AZ ADATKEZELŐ SEGÍTÉSE
8.1. Az Adatfeldolgozó az Incidensről haladéktalanul, indokolatlan késedelem nélkül értesíti az Adatkezelőt, miután arról tudomást szerzett. Az értesítést a cég tulajdonosának a fiókban megadott e-mail-címére és/vagy a Szolgáltatásban megjelenő üzenetben kell megküldeni.
8.2. Az értesítés — amennyiben ezek az információk az Adatfeldolgozó számára ismertek — tartalmazza: az Incidens leírását, az Incidens által érintett Érintettek és adatok kategóriáit és hozzávetőleges számát, a valószínű következményeket, a megtett és a javasolt intézkedéseket, valamint a további információk beszerzésére szolgáló kapcsolattartási pontot. Az értesítés időpontjában még nem ismert információkat az Adatfeldolgozó szakaszosan, azok beszerzésével párhuzamosan közli.
8.3. Az Adatfeldolgozó haladéktalanul megteszi az észszerű intézkedéseket az Incidens megszüntetésére és következményeinek enyhítésére, és az Adatkezelő rendelkezésére bocsátja a felügyeleti hatóság és az Érintettek értesítéséhez szükséges információkat. Az ilyen értesítéseket — ha azokra szükség van — az Adatkezelő küldi meg.
8.4. Az adatkezelés jellegére és a rendelkezésére álló információkra figyelemmel az Adatfeldolgozó segíti az Adatkezelőt az adatvédelmi hatásvizsgálat elvégzésében és a felügyeleti hatósággal folytatott előzetes konzultációban, ha ezekre az Adatkezelőnek szüksége van, azáltal, hogy tájékoztatást ad a Szolgáltatásról és az alkalmazott védelmi intézkedésekről.
9. SZAKASZ: AZ ADATKEZELÉS HELYE ÉS AZ ADATOK KÜLFÖLDRE TÖRTÉNŐ TOVÁBBÍTÁSA
9.1. A Rábízott adatok a Német Szövetségi Köztársaság területén, a Hetzner Online GmbH adatközpontjaiban (Nürnberg, Falkenstein) található szervereken tárolódnak. Az adatbázis biztonsági mentései ugyanezen szolgáltató Németország területén lévő külön tárolóhelyén tárolódnak. A Rábízott adatok tárolási helye a 6. szakaszban meghatározott módon változtatható meg.
9.2. Az Adatfeldolgozó Ukrajnában van bejegyezve. Az Adatfeldolgozó felhatalmazott személyeinek a Rábízott adatokhoz a Szolgáltatás támogatása, karbantartása és védelme céljából történő hozzáférése az Európai Gazdasági Térségen kívülről, többek között Ukrajnából is történhet.
9.3. Ha az Adatkezelőre kiterjed a GDPR hatálya, és az ilyen hozzáférés személyes adatoknak olyan országba történő továbbításának minősül, amelyre vonatkozóan az Európai Bizottság nem hozott a megfelelő védelmi szintet megállapító határozatot, az ilyen továbbításra a Bizottság 2021. június 4-i (EU) 2021/914 végrehajtási határozatával jóváhagyott általános szerződési feltételeket kell alkalmazni, a második modul („Adattovábbítás az adatkezelőtől az adatfeldolgozó részére”) szerint (a továbbiakban: SCC). Az SCC hivatkozás útján a Szerződés részét képezi; abban az Adatkezelő adatátadóként, az Adatfeldolgozó adatátvevőként jár el. Az SCC alkalmazásában: a 7. feltétel nem alkalmazandó; a 9. feltétel a) bekezdése tekintetében a 2. lehetőség (általános írásos engedély) alkalmazandó, a Szerződés 6.2. pontjában meghatározott értesítési határidővel; a 11. feltétel a) bekezdésének választható szövegrésze nem alkalmazandó; a 17. feltétel tekintetében annak az uniós tagállamnak a joga az irányadó, amelyben az Adatkezelő székhellyel rendelkezik, illetve ha ez a jog nem engedélyezi a kedvezményezett harmadik felek jogait, a Német Szövetségi Köztársaság joga; a 18. feltétel tekintetében a vitákat annak az uniós tagállamnak a bíróságai rendezik, amelyben az Adatkezelő székhellyel rendelkezik; az SCC I., II. és III. mellékletét rendre a Szerződés 1., 3. és 2. mellékletében foglalt adatokkal kitöltöttnek kell tekinteni. A Szerződés és az SCC közötti ellentmondás esetén az SCC élvez elsőbbséget.
10. SZAKASZ: TÁJÉKOZTATÁS ÉS ELLENŐRZÉSEK
10.1. A cég tulajdonosának kérésére az Adatfeldolgozó rendelkezésre bocsátja a Szerződés teljesítésének igazolásához szükséges információkat: az alkalmazott védelmi intézkedések leírását, a További adatfeldolgozók listáját, az infrastruktúra-szolgáltató tanúsítására vonatkozó információkat, valamint válaszokat az Adatkezelőnek a Rábízott adatok kezelésével kapcsolatos észszerű kérdéseire.
10.2. Ha ezek az információk nem elegendők, vagy az ellenőrzést a felügyeleti hatóság követeli meg, az Adatkezelő jogosult a Rábízott adatok kezelését önállóan vagy titoktartási kötelezettséggel terhelt független auditor bevonásával ellenőrizni (auditálni). Az ellenőrzésre 12 (tizenkét) hónaponként legfeljebb egyszer kerülhet sor — kivéve, ha azt Incidens vagy a felügyeleti hatóság követelménye indokolja —, az Adatfeldolgozó legalább 30 (harminc) naptári nappal korábbi értesítése mellett, munkaidőben, a Szolgáltatás más felhasználóinak adataihoz való hozzáférés nélkül és az Adatkezelő költségére. A További adatfeldolgozók infrastruktúrájának ellenőrzése azok jelentései és tanúsítványai alapján történik.
11. SZAKASZ: IDŐTARTAM, AZ ADATOK VISSZAADÁSA ÉS TÖRLÉSE
11.1. A Szerződés az elfogadás pillanatában lép hatályba, és mindaddig hatályban marad, amíg az Adatfeldolgozó az Adatkezelő Rábízott adatait kezeli — azok e szakasz szerinti törléséig.
11.2. Azok az ügyfelek, látogatások és naptári foglalások, amelyeket az Adatkezelő vagy a Felhasználó munkatársai a Szolgáltatásban törölnek, az archívumba kerülnek, és 30 (harminc) naptári napon belül visszaállíthatók. Ezen időtartam lejárta után a hozzájuk tartozó fényképekkel és dokumentumokkal együtt, helyreállítás lehetősége nélkül automatikusan törlődnek. Azok a naptári foglalások azonban, amelyekhez kifizetést rögzítettek, ilyenkor nem törlődnek, hanem megmaradnak a cég fiókterületén, az ügyfél törlése után pedig az ügyfélhez való kapcsolódás nélkül őrződnek meg.
11.3. A Felhasználó ügyfele e-mail-címének és nevének az Online foglalási oldal űrlapjáról származó, a látogatásra vonatkozó emlékeztetők küldése céljából tárolt másolata a látogatás kezdetétől számított 30 (harminc) nap elteltével törlődik.
11.4. Az adatok törlése előtt a cég tulajdonosa jogosult díjmentesen megkapni a cég fiókterülete adatainak másolatát (exportot). Az export tartalmát, formátumát és rendjét az Adatvédelmi szabályzat határozza meg.
11.5. Ha a cég tulajdonosa törli a saját fiókját, a cég fiókterülete és az összes Rábízott adat a törlési kérelem megerősítésének pillanatától számított 7 (hét) naptári nap elteltével, helyreállítás lehetősége nélkül törlődik. Ezen időtartam lejárta előtt a kérelem a Használati feltételekben meghatározott módon visszavonható.
11.6. Ha a Szolgáltatáshoz való hozzáférés a próbaidőszak vagy a fizetett időszak lejártával megszűnt, a fiók azonban nem került törlésre, a Rábízott adatok tárolása annak érdekében történik, hogy az Adatkezelő helyreállíthassa a hozzáférést: ha fizetős előfizetést nem vásároltak, a próbaidőszak lejártától számított 2 (két) hónapig, vagy az utolsó fizetett időszak lejártától számított 2 (két) évig. Ezen határidők lejárta után az adatok helyreállítás lehetősége nélkül automatikusan törlődnek. Az az Adatkezelő, aki nem kívánja az ilyen tárolást, a 11.5. pontban meghatározott módon bármikor törölheti a fiókot.
11.7. A biztonsági mentésekből a Rábízott adatok a biztonsági mentések ütemezett cseréjével párhuzamosan törlődnek. Addig a biztonsági mentéseket ugyanazok az intézkedések védik, és azokat kizárólag a Szolgáltatásnak a hibák utáni helyreállítására használják.
11.8. Ha jogszabály az Adatfeldolgozótól egyes Rábízott adatok további tárolását követeli meg, az Adatfeldolgozó azokat csak az előírt ideig tárolja, gondoskodik bizalmas kezelésükről, és más célokra nem kezeli azokat.
12. SZAKASZ: FELELŐSSÉG
12.1. A felek a Szerződés megszegéséért az alkalmazandó jogszabályok szerint felelnek. A Használati feltételekben megállapított felelősségkorlátozások a Szerződésre olyan mértékben alkalmazandók, amilyen mértékben ezt az Adatvédelmi jogszabályok megengedik, és nem korlátozzák az Érintettek jogait.
13. SZAKASZ: ZÁRÓ RENDELKEZÉSEK
13.1. Az Adminisztráció jogosult a Szerződést módosítani úgy, hogy annak új változatát az utolsó frissítés dátumának feltüntetésével közzéteszi a Weboldalon. A További adatfeldolgozók listájának módosítására a 6. szakaszban meghatározott módon kerül sor. A Szolgáltatás használatának folytatása az új változat hatálybalépése után az azzal való egyetértést jelenti. Egyet nem értés esetén a Felhasználó jogosult a Szolgáltatás használatát megszüntetni és a fiókot törölni.
13.2. A Szerződésre Ukrajna joga az irányadó, figyelemmel az Adatkezelőre vonatkozó Adatvédelmi jogszabályok kötelező rendelkezéseire és a 9. szakaszra. A jogviták rendezése a Használati feltételekben meghatározott módon történik.
13.3. Az Adatkezelőnek szóló értesítéseket a cég tulajdonosának a fiókban megadott e-mail-címére vagy a Szolgáltatásban megjelenő üzenetben, az Adatfeldolgozónak szóló értesítéseket a support@podocard.com címre kell megküldeni.
13.4. A Szerződés valamely rendelkezésének érvénytelensége nem vonja maga után a többi rendelkezés érvénytelenségét.
1. MELLÉKLET: AZ ADATKEZELÉS LEÍRÁSA
1. Az Érintettek kategóriái:
a Felhasználó ügyfelei, ideértve azokat a személyeket is, akik az Online foglalási oldalon keresztül foglaltak időpontot;
a Felhasználó munkatársai — azon adatok tekintetében, amelyeket a cég visz be a Szolgáltatásba.
2. A Rábízott adatok kategóriái:
a Felhasználó ügyfeleinek adatai: vezetéknév, keresztnév, apai név, nem, születési dátum, foglalkozás; telefonszám, e-mail-cím, Telegram- és Instagram-elérhetőségek; egészségügyi kérdőív (betegségekre és állapotokra, allergiákra, lábméretre vonatkozó adatok, jegyzetek); látogatási előzmények (a kezelések leírása, jelölések a lábsémákon, a korrekciós rendszerekre vonatkozó adatok, jegyzetek, fényképek, köztük a kezelések előtt és után készült fényképek is); elektronikus aláírások és aláírt dokumentumok, köztük PDF formátumú, tájékoztatáson alapuló hozzájárulások; egyéb, az Adatkezelő által bevitt adatok és fájlok;
a CRM-funkciók használata esetén: időpontfoglalások (dátum és időpont, telephely, szakember, szolgáltatások és azok ára, a foglalás állapota, megjegyzések), a foglalások kifizetésére (összeg, fizetési mód, dátum) és az ügyfelekkel való elszámolásokra vonatkozó adatok, az ügyfélnek adott engedély az Online foglalási oldalon keresztüli időpontfoglalásra;
az Online foglalási oldalon keresztül történő időpontfoglalás esetén: az űrlapon megadott keresztnév, vezetéknév, telefonszám és e-mail-cím, a kiválasztott szolgáltatások, a szakember, a dátum és az időpont, valamint a személyes adatok kezeléséhez való hozzájárulás jelölése (dátum és időpont, IP-cím, a böngészőre vonatkozó adatok, a dokumentum verziója);
a Felhasználó munkatársainak adatai: keresztnév, vezetéknév, elérhetőségek, beosztás, fénykép (avatár), szerepkör és telephelyek, munkarend (munkanapok és munkaidő, szünetek, pihenőnapok), az ügyfelek foglalásai és a nyújtott szolgáltatások, a bérezés feltételei (a szolgáltatások árának százaléka és/vagy fix díj), ha azokat az Adatkezelő megadja, valamint az ezek alapján kiszámított díjazási összegek.
3. A személyes adatok különleges kategóriái: a Felhasználó ügyfeleinek egészségi állapotára vonatkozó adatok (egészségügyi kérdőív, a kezelések leírása, fényképek). Kezelésük terjedelmét az Adatkezelő határozza meg.
4. Az adatkezelés jellege: gyűjtés, többek között az Online foglalási oldalon keresztül; rögzítés, rendszerezés, tárolás és módosítás; megjelenítés a cég fiókterületének felhasználói számára szerepkörüknek és telephelyeiknek megfelelően; PDF-dokumentumok, kimutatások és számítások előállítása; levelek küldése — dokumentumok küldése az ügyfélnek az e-mail-címére, az időpontfoglalásról szóló levelek és a látogatásra vonatkozó emlékeztetők küldése a Felhasználó ügyfeleinek, az Online foglalási oldalon keresztül történt foglalásokról szóló üzenetek küldése a cég tulajdonosának, valamint a telephely menedzsereinek és adminisztrátorainak; a szakemberek keresztnevének, vezetéknevének, beosztásának és fényképének megjelenítése az Online foglalási oldalon; a visszaélések elleni védelem; biztonsági mentés; export; törlés.
5. Az adatkezelés céljai: a Szolgáltatás és funkcióinak nyújtása az Adatkezelő részére, az Adatkezelő technikai támogatása, a Szolgáltatás biztonságának és folyamatos működésének biztosítása, a hibák utáni helyreállítás.
6. Az adatkezelés időtartama: a Szerződés hatálya alatt (11. szakasz).
2. MELLÉKLET: TOVÁBBI ADATFELDOLGOZÓK
A lista 2026. október 29-től hatályos.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — a Szolgáltatás felhőinfrastruktúrája: szerverek, adatbázis, a fényképek és dokumentumok tárolója, biztonsági mentések. Az adatkezelés helye: Németország (adatközpontok Nürnbergben és Falkensteinben).
A Szolgáltatás levelei, köztük a Felhasználó ügyfeleinek szóló levelek is, az Adatfeldolgozó saját levelezőszerverén keresztül kerülnek kiküldésre. Az Adatvédelmi szabályzatban említett fizetési szolgáltatók, alkalmazásboltok és elemzési szolgáltatások nem minősülnek További adatfeldolgozónak: csak a Felhasználónak a funkcióik ellátásához szükséges adatait kapják meg, és nem férnek hozzá az Ügyfélprofilokhoz.
3. MELLÉKLET: TECHNIKAI ÉS SZERVEZÉSI INTÉZKEDÉSEK
1. Elhelyezés. A Szolgáltatás szerverei és a biztonsági mentések a Hetzner Online GmbH németországi adatközpontjaiban találhatók. A szolgáltató információbiztonsági irányítási rendszere az ISO/IEC 27001 nemzetközi szabványnak megfelelően tanúsított.
2. Az adattovábbítás védelme. A mobilalkalmazás, a weboldal és a Szolgáltatás szerverei közötti adatcsere kizárólag biztonságos kapcsolaton (HTTPS/TLS) keresztül történik.
3. Fájltárolás. A fényképek és a dokumentumok zárt tárhelyen tárolódnak, és állandó közvetlen hivatkozásokon nem érhetők el: az alkalmazás korlátozott érvényességi idejű, ideiglenes hivatkozásokon keresztül biztosít hozzáférést hozzájuk.
4. Hozzáférés az infrastruktúrához. Az adatbázis az internetről nem érhető el. A szerverekhez adminisztratív hozzáféréssel csak az Adatfeldolgozó felhatalmazott műszaki személyzete rendelkezik, kulcsalapú hitelesítéssel.
5. Fiókok. A jelszavak kizárólag kriptográfiai hash-értékek formájában tárolódnak. A Szolgáltatáshoz való hozzáférés korlátozott érvényességi idejű tokenek alapján történik; jelszó-visszaállítás után a korábban kiadott tokenek visszavonásra kerülnek. A bejelentkezési kísérletek és a megerősítő kódok megadására irányuló kísérletek száma korlátozott.
6. Hozzáférés-szabályozás. A cég adatai csak a cég fiókterületének felhasználói számára érhetők el. A Felhasználó munkatársainak hozzáférési terjedelmét szerepkörük (tulajdonos, menedzser, adminisztrátor, szakember), a CRM-funkciók használata esetén pedig azok a telephelyek is meghatározzák, amelyekhez hozzá vannak rendelve; így különösen a szakember számára nem jelennek meg a Felhasználó ügyfeleinek elérhetőségei. A szerepköröket és a telephelyekhez való hozzárendelést a cég tulajdonosa és a menedzserek állítják be.
7. Az Adatfeldolgozó személyzete. A Rábízott adatokhoz hozzáféréssel rendelkező személyek titoktartásra kötelesek, és az Ügyfélprofilok tartalmát csak a Szerződés 4.5. pontjában meghatározott esetekben tekintik meg.
8. Online foglalási oldal. A lekérdezések és a foglalási kérések száma IP-cím, telefonszám és e-mail-cím szerint korlátozott; ezeket az értékeket hash-érték formájában, ideiglenes számlálókban használják, amelyek a korlátozási időszak lejártával automatikusan törlődnek. A foglalás lemondására szolgáló hivatkozás kitalálhatatlan kódot tartalmaz, amelynek az adatbázisban csak a hash-értékét tárolják. Az Online foglalási oldalon és a foglalás lemondására szolgáló oldalon nem használják a Meta Pixelt, sem más reklám- vagy elemzőeszközöket.
9. Naplók. A hibákat és az üzemzavarokat a Szolgáltatás működésének ellenőrzése céljából naplókban rögzítik; a jelszavak, a tokenek és a megerősítő kódok a naplókban maszkolva szerepelnek.
10. Biztonsági mentés. Az adatbázisról rendszeresen készülnek biztonsági mentések, amelyeket Németország területén, külön tárolóhelyen tárolnak.
11. Törlés. A törölt ügyfelek, látogatások és foglalások 30 (harminc) naptári napig az archívumban maradnak, ezt követően automatikusan törlődnek; a cég fiókterületének adatai a megőrzési idők lejártával automatikusan törlődnek (a Szerződés 11. szakasza).
12. Export. A cég fiókterülete adatainak másolatát kizárólag a cég tulajdonosa kapja meg: a letöltési hivatkozást kizárólag az ő fiókjában megadott e-mail-címre küldik el, és a hivatkozás 7 (hét) naptári napig érvényes, ezt követően az archívum törlődik a Szolgáltatás szervereiről.
ADATOK
Az ukrán jog szerinti egyéni vállalkozó Serdiukova Anna
Adószám: 3117915209
Tel. +380731234011
E-mail: support@podocard.com