Il presente Accordo sul trattamento dei dati personali (di seguito denominato l'Accordo) stabilisce le condizioni alle quali l'Imprenditrice individuale ai sensi della legislazione dell'Ucraina Serdiukova Anna (di seguito denominata l'Amministrazione o il Responsabile del trattamento) tratta i dati personali dei clienti e dei collaboratori dell'Utente del servizio PodoCard per conto e su istruzione di quest'ultimo nella fornitura del Servizio.
L'Accordo integra le Condizioni d'uso del servizio PodoCard e l'Informativa sulla privacy pubblicate sul sito https://podocard.com e si applica unitamente ad esse. L'Accordo è un contratto per adesione ai sensi dell'articolo 634 del Codice civile dell'Ucraina. L'Utente aderisce all'Accordo (lo accetta) quando accetta le Condizioni d'uso e inserisce nel Servizio dati personali dei Clienti dell'Utente o dei Collaboratori dell'Utente, anche attivando l'accettazione delle prenotazioni tramite la Pagina di prenotazione online.
L'Accordo è redatto in conformità alla legge dell'Ucraina «Sulla protezione dei dati personali» del 01.06.2010 n. 2297-VI e, per gli Utenti soggetti al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), anche in conformità all'articolo 28 del GDPR.
Ultimo aggiornamento: 29 ottobre 2026.
SEZIONE 1: TERMINOLOGIA
Nell'Accordo sono utilizzati i termini delle Condizioni d'uso e dell'Informativa sulla privacy (compresi «Servizio», «Sito», «Utente», «Cliente dell'Utente», «Scheda cliente», «Funzioni CRM», «Pagina di prenotazione online», «Collaboratore dell'Utente»), nonché i seguenti termini:
«Titolare del trattamento» — l'Utente che è titolare dell'azienda nel Servizio oppure, se lo spazio account dell'azienda è tenuto per una persona giuridica o per un imprenditore individuale, tale soggetto. Il Titolare del trattamento determina le finalità e i mezzi del trattamento dei Dati affidati e, ai sensi della legge dell'Ucraina «Sulla protezione dei dati personali», ne è il proprietario.
«Responsabile del trattamento» — l'Amministrazione, che tratta i Dati affidati per conto e su istruzione del Titolare del trattamento; ai sensi della legge dell'Ucraina «Sulla protezione dei dati personali», è il detentore dei dati personali.
«Dati affidati» — i dati personali dei Clienti dell'Utente e dei Collaboratori dell'Utente che sono inseriti nello spazio account dell'azienda dal Titolare del trattamento, dai Collaboratori dell'Utente o dagli stessi Clienti dell'Utente tramite la Pagina di prenotazione online e che il Responsabile del trattamento tratta su istruzione del Titolare del trattamento. La loro composizione è indicata nell'Allegato 1.
«Interessato» — la persona fisica cui si riferiscono i Dati affidati.
«Sub-responsabile del trattamento» — il terzo al quale il Responsabile del trattamento ricorre per il trattamento dei Dati affidati.
«Incidente» — la violazione di sicurezza che ha comportato accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata dei Dati affidati o l'accesso non autorizzato agli stessi.
«Normativa sulla protezione dei dati» — la legge dell'Ucraina «Sulla protezione dei dati personali», nonché il GDPR e le altre leggi sulla protezione dei dati personali, qualora si applichino al Titolare del trattamento.
SEZIONE 2: OGGETTO E AMBITO DI APPLICAZIONE DELL'ACCORDO
2.1. Il Titolare del trattamento affida al Responsabile del trattamento, e il Responsabile del trattamento si impegna a effettuare, il trattamento dei Dati affidati esclusivamente al fine di fornire al Titolare del trattamento il Servizio in conformità alle Condizioni d'uso, di prestarne l'assistenza tecnica e di garantirne la protezione. La natura e le finalità del trattamento, le categorie di dati e di Interessati, nonché la durata del trattamento sono indicate nell'Allegato 1.
2.2. L'Accordo non si applica ai dati personali le cui finalità e i cui mezzi di trattamento sono determinati dalla stessa Amministrazione in qualità di proprietario (titolare del trattamento): i dati degli account degli Utenti, compresi i Collaboratori dell'Utente in quanto utenti del Servizio; i dati relativi al pagamento dell'abbonamento; le informazioni tecniche, i cookie e i dati di analisi; i dati dei partecipanti al programma partner (referral). Il loro trattamento è disciplinato dall'Informativa sulla privacy.
2.3. In caso di contrasto tra l'Accordo e le Condizioni d'uso o l'Informativa sulla privacy per quanto riguarda il trattamento dei Dati affidati, si applicano le disposizioni dell'Accordo.
SEZIONE 3: OBBLIGHI DEL TITOLARE DEL TRATTAMENTO
3.1. Il Titolare del trattamento determina autonomamente le finalità del trattamento dei Dati affidati ed è responsabile della sua liceità, anche per quanto riguarda:
la sussistenza di un'adeguata base giuridica del trattamento, compreso il consenso dei Clienti dell'Utente al trattamento delle informazioni sullo stato di salute, delle fotografie e delle firme, qualora tale consenso sia richiesto dalla legislazione;
l'informazione degli Interessati sulle finalità, sulla composizione e sulla durata del trattamento dei loro dati, nonché sul fatto che i dati sono trattati mediante il Servizio;
l'esattezza e l'aggiornamento dei dati inseriti e la loro adeguatezza alle finalità del trattamento.
3.2. Le istruzioni che il Titolare del trattamento impartisce al Responsabile del trattamento devono essere conformi alla Normativa sulla protezione dei dati.
3.3. Il Titolare del trattamento assegna ai Collaboratori dell'Utente i ruoli e le filiali in modo che il loro accesso ai dati corrisponda al lavoro svolto e disattiva o elimina tempestivamente gli account dei Collaboratori dell'Utente che hanno cessato la propria attività presso l'Utente. Le azioni dei Collaboratori dell'Utente nello spazio account dell'azienda si considerano azioni del Titolare del trattamento.
3.4. Il Titolare del trattamento garantisce la protezione delle password e dei dispositivi dai quali egli stesso e i Collaboratori dell'Utente accedono al Servizio ed è responsabile dei Dati affidati ottenuti dal Servizio: l'esportazione, i documenti PDF, le fotografie e gli altri file scaricati.
3.5. Il Titolare del trattamento esamina e soddisfa autonomamente le richieste degli Interessati (Sezione 7).
SEZIONE 4: OBBLIGHI DEL RESPONSABILE DEL TRATTAMENTO
4.1. Il Responsabile del trattamento tratta i Dati affidati soltanto su istruzione documentata del Titolare del trattamento, anche in relazione al trasferimento dei dati all'estero (Sezione 9), salvo che sia diversamente richiesto dalla legislazione cui è soggetto il Responsabile del trattamento. In tal caso il Responsabile del trattamento informa il Titolare del trattamento di tale prescrizione prima dell'inizio del trattamento, a meno che la legge non vieti tale informazione.
4.2. Costituiscono istruzioni documentate del Titolare del trattamento: l'Accordo e le Condizioni d'uso; le azioni del Titolare del trattamento e dei Collaboratori dell'Utente nel Servizio (inserimento, modifica ed eliminazione dei dati, impostazioni dell'azienda e delle filiali, attivazione delle Funzioni CRM e della Pagina di prenotazione online, invio di documenti ai clienti); le richieste scritte del titolare dell'azienda al servizio di assistenza all'indirizzo support@podocard.com, compresa la richiesta di esportazione dei dati. Le altre istruzioni sono eseguite se sono tecnicamente realizzabili nell'ambito del Servizio e concordate tra le parti.
4.3. Il Responsabile del trattamento informa immediatamente il Titolare del trattamento qualora, a suo parere, un'istruzione del Titolare del trattamento violi la Normativa sulla protezione dei dati.
4.4. Il Responsabile del trattamento non utilizza i Dati affidati per finalità proprie, comprese quelle di marketing, non li vende e non li trasmette a terzi, ad eccezione dei Sub-responsabili del trattamento (Sezione 6) e dei casi previsti dalla legge. Il Responsabile del trattamento non invia messaggi pubblicitari ai Clienti dell'Utente.
4.5. Il Responsabile del trattamento consente l'accesso ai Dati affidati soltanto alle persone per le quali ciò è necessario per fornire, supportare e proteggere il Servizio e garantisce che esse si siano impegnate a rispettarne la riservatezza o siano tenute a rispettarla per legge. Tali persone consultano il contenuto delle Schede cliente soltanto quando ciò è necessario per gestire una richiesta dell'Utente al servizio di assistenza, per risolvere un guasto tecnico o per adempiere a prescrizioni di legge.
4.6. Il Responsabile del trattamento adotta misure tecniche e organizzative per proteggere i Dati affidati (Sezione 5 e Allegato 3), assiste il Titolare del trattamento nell'adempimento dei suoi obblighi (Sezioni 7 e 8) e fornisce le informazioni necessarie a dimostrare il rispetto dell'Accordo (Sezione 10).
SEZIONE 5: SICUREZZA DEL TRATTAMENTO
5.1. Tenuto conto della natura dei Dati affidati, comprese le informazioni sullo stato di salute, il Responsabile del trattamento applica le misure indicate nell'Allegato 3 e ne mantiene il livello per tutta la durata dell'Accordo. Il Responsabile del trattamento ha il diritto di modificare singole misure a condizione che il livello complessivo di protezione dei Dati affidati non diminuisca.
5.2. Una parte delle misure è sotto il controllo dello stesso Titolare del trattamento: l'assegnazione dei ruoli e delle filiali ai Collaboratori dell'Utente, la tempestiva disattivazione dei loro account, password sicure, la protezione dei dispositivi, la disattivazione della prenotazione online per una filiale, per un Collaboratore dell'Utente o per un cliente. Il Titolare del trattamento valuta autonomamente se le misure del Responsabile del trattamento siano sufficienti per il proprio trattamento.
SEZIONE 6: SUB-RESPONSABILI DEL TRATTAMENTO
6.1. Il Titolare del trattamento concede al Responsabile del trattamento un'autorizzazione generale a ricorrere a Sub-responsabili del trattamento. L'elenco vigente dei Sub-responsabili del trattamento è riportato nell'Allegato 2.
6.2. Il Responsabile del trattamento comunica l'intenzione di ricorrere a un nuovo Sub-responsabile del trattamento o di sostituire quello esistente pubblicando sul Sito l'Allegato 2 aggiornato, con l'indicazione della data a decorrere dalla quale la modifica entra in vigore, almeno 14 (quattordici) giorni di calendario prima di tale data.
6.3. Fino alla data indicata, il Titolare del trattamento ha il diritto di inviare a support@podocard.com un'opposizione motivata. Se le parti non raggiungono un'intesa, il Titolare del trattamento ha il diritto di cessare l'utilizzo del Servizio prima dell'entrata in vigore della modifica: ottenere l'esportazione dei dati ed eliminare l'account secondo le modalità previste dalla Sezione 11.
6.4. Se la sostituzione di un Sub-responsabile del trattamento è urgentemente necessaria per garantire la sicurezza o la continuità del funzionamento del Servizio, il Responsabile del trattamento ha il diritto di effettuarla senza preavviso, a condizione che sia mantenuto un livello comparabile di protezione dei dati, e pubblica nel più breve tempo possibile l'Allegato 2 aggiornato. Il Titolare del trattamento ha il diritto di opporsi a tale sostituzione secondo le modalità previste dal punto 6.3.
6.5. Il Responsabile del trattamento ricorre a Sub-responsabili del trattamento soltanto sulla base di un contratto che impone loro obblighi in materia di protezione dei dati non meno rigorosi di quelli previsti dall'Accordo, nella misura in cui tali obblighi siano applicabili ai servizi del Sub-responsabile del trattamento, e risponde nei confronti del Titolare del trattamento dell'adempimento di tali obblighi da parte dei Sub-responsabili del trattamento.
SEZIONE 7: RICHIESTE DEGLI INTERESSATI
7.1. Il Servizio consente al Titolare del trattamento di soddisfare autonomamente le richieste degli Interessati: consultare, rettificare ed eliminare i dati del cliente, le sue visite e i suoi appuntamenti, disattivare la prenotazione online per il cliente, nonché ottenere una copia dei dati dello spazio account dell'azienda (esportazione) secondo le modalità stabilite dall'Informativa sulla privacy.
7.2. Se una richiesta di un Interessato perviene al Responsabile del trattamento, il Responsabile del trattamento non la esamina nel merito, ma la inoltra al titolare della relativa azienda, se l'azienda può essere individuata sulla base delle informazioni contenute nella richiesta, e comunica al richiedente che, per esercitare i propri diritti, deve rivolgersi al Titolare del trattamento.
7.3. Se il Titolare del trattamento non è in grado di soddisfare una richiesta con gli strumenti del Servizio, il Responsabile del trattamento, su domanda del titolare dell'azienda, presta assistenza entro limiti ragionevoli per soddisfarla, tenendo conto della natura del trattamento.
SEZIONE 8: INCIDENTI E ASSISTENZA AL TITOLARE DEL TRATTAMENTO
8.1. Il Responsabile del trattamento informa il Titolare del trattamento di un Incidente immediatamente, senza ingiustificato ritardo dopo esserne venuto a conoscenza. La notifica è inviata all'indirizzo e-mail del titolare dell'azienda indicato nell'account e/o mediante un messaggio nel Servizio.
8.2. La notifica contiene, nella misura in cui tali informazioni siano note al Responsabile del trattamento: la descrizione dell'Incidente, le categorie e il numero approssimativo degli Interessati e delle registrazioni di dati coinvolti, le probabili conseguenze, le misure adottate e proposte, un contatto presso cui ottenere ulteriori informazioni. Le informazioni non note al momento della notifica sono comunicate dal Responsabile del trattamento in fasi successive, man mano che vengono acquisite.
8.3. Il Responsabile del trattamento adotta immediatamente misure ragionevoli per porre rimedio all'Incidente e attenuarne le conseguenze e fornisce al Titolare del trattamento le informazioni necessarie per la notifica all'autorità di controllo e agli Interessati. Tali notifiche, ove richieste, sono effettuate dal Titolare del trattamento.
8.4. Tenuto conto della natura del trattamento e delle informazioni a sua disposizione, il Responsabile del trattamento assiste il Titolare del trattamento nella valutazione d'impatto sulla protezione dei dati e nella consultazione preventiva dell'autorità di controllo, qualora queste siano richieste al Titolare del trattamento, fornendo informazioni sul Servizio e sulle misure di protezione applicate.
SEZIONE 9: LUOGO DEL TRATTAMENTO E TRASFERIMENTO DEI DATI ALL'ESTERO
9.1. I Dati affidati sono conservati su server situati nel territorio della Repubblica Federale di Germania, nei centri dati di Hetzner Online GmbH (Norimberga, Falkenstein). Le copie di backup della banca dati sono conservate in uno storage separato dello stesso fornitore nel territorio della Germania. Il luogo di conservazione dei Dati affidati è modificato secondo le modalità previste dalla Sezione 6.
9.2. Il Responsabile del trattamento è registrato in Ucraina. L'accesso ai Dati affidati da parte delle persone autorizzate del Responsabile del trattamento per il supporto, la manutenzione e la protezione del Servizio può avvenire al di fuori dello Spazio economico europeo, anche dall'Ucraina.
9.3. Se il GDPR si applica al Titolare del trattamento e tale accesso costituisce un trasferimento di dati personali verso un paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza del livello di protezione, a tale trasferimento si applicano le clausole contrattuali tipo approvate con la decisione di esecuzione (UE) 2021/914 della Commissione, del 4 giugno 2021, modulo 2 «trasferimento da titolare del trattamento a responsabile del trattamento» (di seguito denominate le CCT). Le CCT sono incorporate nell'Accordo mediante rinvio; in esse il Titolare del trattamento agisce in qualità di esportatore dei dati e il Responsabile del trattamento in qualità di importatore dei dati. Ai fini delle CCT: la clausola 7 non si applica; ai sensi della clausola 9, lettera a), si applica l'opzione 2 (autorizzazione generale) con il termine di preavviso indicato al punto 6.2 dell'Accordo; la formulazione facoltativa della clausola 11, lettera a), non si applica; ai sensi della clausola 17 si applica il diritto dello Stato membro dell'UE in cui è stabilito il Titolare del trattamento oppure, se tale diritto non riconosce i diritti del terzo beneficiario, il diritto della Repubblica Federale di Germania; ai sensi della clausola 18 le controversie sono risolte dalle autorità giurisdizionali dello Stato membro dell'UE in cui è stabilito il Titolare del trattamento; gli allegati I, II e III delle CCT si considerano compilati con le informazioni, rispettivamente, degli Allegati 1, 3 e 2 dell'Accordo. In caso di contrasto tra l'Accordo e le CCT, prevalgono le CCT.
SEZIONE 10: INFORMAZIONI E VERIFICHE
10.1. Su richiesta del titolare dell'azienda, il Responsabile del trattamento fornisce le informazioni necessarie a dimostrare il rispetto dell'Accordo: la descrizione delle misure di protezione applicate, l'elenco dei Sub-responsabili del trattamento, le informazioni sulla certificazione del fornitore dell'infrastruttura e le risposte a domande ragionevoli del Titolare del trattamento sul trattamento dei Dati affidati.
10.2. Se tali informazioni non sono sufficienti o se una verifica è richiesta dall'autorità di controllo, il Titolare del trattamento ha il diritto di effettuare una verifica (audit) del trattamento dei Dati affidati autonomamente o avvalendosi di un revisore indipendente vincolato da un obbligo di riservatezza. La verifica è effettuata non più di una volta ogni 12 (dodici) mesi, salvo che sia determinata da un Incidente o da una richiesta dell'autorità di controllo, con preavviso al Responsabile del trattamento di almeno 30 (trenta) giorni di calendario, durante l'orario lavorativo, senza accesso ai dati di altri utenti del Servizio e a spese del Titolare del trattamento. L'infrastruttura dei Sub-responsabili del trattamento è verificata sulla base dei loro rapporti e certificati.
SEZIONE 11: DURATA, RESTITUZIONE E CANCELLAZIONE DEI DATI
11.1. L'Accordo entra in vigore al momento dell'accettazione e resta in vigore finché il Responsabile del trattamento tratta i Dati affidati del Titolare del trattamento, fino alla loro cancellazione in conformità alla presente Sezione.
11.2. I clienti, le visite e gli appuntamenti del calendario eliminati nel Servizio dal Titolare del trattamento o dai Collaboratori dell'Utente sono spostati nell'archivio e possono essere ripristinati entro 30 (trenta) giorni di calendario. Trascorso tale termine, sono eliminati automaticamente senza possibilità di recupero, unitamente alle fotografie e ai documenti ad essi relativi. Gli appuntamenti del calendario per i quali sono stati registrati pagamenti, tuttavia, non sono eliminati e restano conservati nello spazio account dell'azienda e, dopo l'eliminazione del cliente, senza collegamento a quest'ultimo.
11.3. La copia dell'indirizzo e-mail e del nome del Cliente dell'Utente indicati nel modulo della Pagina di prenotazione online, conservata per l'invio dei promemoria della visita, è eliminata 30 (trenta) giorni dopo l'inizio della visita.
11.4. Prima della cancellazione dei dati, il titolare dell'azienda ha il diritto di ottenere gratuitamente una copia dei dati dello spazio account dell'azienda (esportazione). La composizione, il formato e le modalità dell'esportazione sono stabiliti dall'Informativa sulla privacy.
11.5. Se il titolare dell'azienda elimina il proprio account, lo spazio account dell'azienda e tutti i Dati affidati sono eliminati senza possibilità di recupero trascorsi 7 (sette) giorni di calendario dal momento della conferma della richiesta di eliminazione. Prima della scadenza di tale termine la richiesta può essere annullata secondo le modalità stabilite dalle Condizioni d'uso.
11.6. Se l'accesso al Servizio è cessato al termine del periodo di prova o del periodo pagato e l'account non è stato eliminato, i Dati affidati sono conservati affinché il Titolare del trattamento possa ripristinare l'accesso: per 2 (due) mesi dalla fine del periodo di prova, se non è stato acquistato alcun abbonamento a pagamento, oppure per 2 (due) anni dalla fine dell'ultimo periodo pagato. Alla scadenza di tali termini, i dati sono eliminati automaticamente senza possibilità di recupero. Il Titolare del trattamento che non desidera tale conservazione ha il diritto di eliminare in qualsiasi momento l'account secondo le modalità previste dal punto 11.5.
11.7. I Dati affidati sono eliminati dalle copie di backup man mano che queste vengono sostituite secondo la rotazione programmata. Fino a quel momento, le copie di backup sono protette con le stesse misure e sono utilizzate esclusivamente per ripristinare il Servizio in caso di guasti.
11.8. Se la legislazione impone al Responsabile del trattamento di conservare ulteriormente determinati Dati affidati, il Responsabile del trattamento li conserva soltanto per il periodo stabilito, ne garantisce la riservatezza e non li tratta per altre finalità.
SEZIONE 12: RESPONSABILITÀ
12.1. Le parti sono responsabili della violazione dell'Accordo in conformità alla legislazione applicabile. Le limitazioni di responsabilità stabilite dalle Condizioni d'uso si applicano all'Accordo nella misura consentita dalla Normativa sulla protezione dei dati e non limitano i diritti degli Interessati.
SEZIONE 13: DISPOSIZIONI FINALI
13.1. L'Amministrazione ha il diritto di modificare l'Accordo pubblicandone una nuova versione sul Sito con l'indicazione della data dell'ultimo aggiornamento. Le modifiche all'elenco dei Sub-responsabili del trattamento sono apportate secondo le modalità previste dalla Sezione 6. Il proseguimento dell'utilizzo del Servizio dopo l'entrata in vigore della nuova versione costituisce accettazione della stessa. In caso di disaccordo, l'Utente ha il diritto di cessare l'utilizzo del Servizio ed eliminare l'account.
13.2. All'Accordo si applica la legislazione dell'Ucraina, tenuto conto delle norme imperative della Normativa sulla protezione dei dati applicabile al Titolare del trattamento e della Sezione 9. Le controversie sono risolte secondo le modalità stabilite dalle Condizioni d'uso.
13.3. Le notifiche al Titolare del trattamento sono inviate all'indirizzo e-mail del titolare dell'azienda indicato nell'account o mediante un messaggio nel Servizio; quelle al Responsabile del trattamento, a support@podocard.com.
13.4. L'invalidità di una singola disposizione dell'Accordo non comporta l'invalidità delle restanti disposizioni.
ALLEGATO 1: DESCRIZIONE DEL TRATTAMENTO
1. Categorie di Interessati:
Clienti dell'Utente, comprese le persone che hanno prenotato un appuntamento tramite la Pagina di prenotazione online;
Collaboratori dell'Utente, per quanto riguarda i dati che l'azienda inserisce nel Servizio.
2. Categorie di Dati affidati:
dati dei Clienti dell'Utente: cognome, nome, patronimico, sesso, data di nascita, professione; numero di telefono, indirizzo e-mail, contatti Telegram e Instagram; questionario medico (informazioni su malattie e condizioni, allergie, misura del piede, note); storico delle visite (descrizione delle procedure, annotazioni sugli schemi del piede, informazioni sui sistemi correttivi, note, fotografie, comprese quelle prima e dopo le procedure); firme elettroniche e documenti firmati, compresi i consensi informati in formato PDF; altre informazioni e file inseriti dal Titolare del trattamento;
in caso di utilizzo delle Funzioni CRM: appuntamenti (data e ora, filiale, specialista, servizi e relativi prezzi, stato dell'appuntamento, commenti), informazioni sui pagamenti degli appuntamenti (importo, metodo di pagamento, data) e sui saldi con i clienti, abilitazione del cliente alla prenotazione tramite la Pagina di prenotazione online;
in caso di prenotazione tramite la Pagina di prenotazione online: nome, cognome, numero di telefono e indirizzo e-mail indicati nel modulo, servizi selezionati, specialista, data e ora, nonché la registrazione del consenso al trattamento dei dati personali (data e ora, indirizzo IP, informazioni sul browser, versione del documento);
dati dei Collaboratori dell'Utente: nome, cognome, dati di contatto, posizione, fotografia (avatar), ruolo e filiali, orario di lavoro (giorni e ore lavorativi, pause, giorni liberi), appuntamenti dei clienti e servizi prestati, condizioni di retribuzione (percentuale sul prezzo dei servizi e/o importo fisso), se impostate dal Titolare del trattamento, e importi dei compensi calcolati sulla loro base.
3. Categorie particolari di dati: informazioni sullo stato di salute dei Clienti dell'Utente (questionario medico, descrizioni delle procedure, fotografie). La portata del loro trattamento è determinata dal Titolare del trattamento.
4. Natura del trattamento: raccolta, anche tramite la Pagina di prenotazione online; registrazione, sistematizzazione, conservazione e modifica; visualizzazione per gli utenti dello spazio account dell'azienda in base ai loro ruoli e alle loro filiali; generazione di documenti PDF, report e calcoli; invio di e-mail — documenti al cliente al suo indirizzo e-mail, e-mail relative alle prenotazioni e promemoria delle visite ai Clienti dell'Utente, messaggi sulle prenotazioni effettuate tramite la Pagina di prenotazione online al titolare dell'azienda, ai gestori e agli amministratori della filiale; visualizzazione del nome, del cognome, della posizione e della fotografia degli specialisti nella Pagina di prenotazione online; protezione da abusi; backup; esportazione; cancellazione.
5. Finalità del trattamento: fornitura al Titolare del trattamento del Servizio e delle sue funzioni, assistenza tecnica al Titolare del trattamento, garanzia della sicurezza e della continuità del funzionamento del Servizio, ripristino dopo guasti.
6. Durata del trattamento: per tutta la durata dell'Accordo (Sezione 11).
ALLEGATO 2: SUB-RESPONSABILI DEL TRATTAMENTO
L'elenco è in vigore dal 29 ottobre 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) — infrastruttura cloud del Servizio: server, banca dati, storage di fotografie e documenti, copie di backup. Luogo del trattamento — Germania (centri dati di Norimberga e Falkenstein).
Le e-mail del Servizio, comprese quelle ai Clienti dell'Utente, sono inviate tramite un server di posta proprio del Responsabile del trattamento. I prestatori di servizi di pagamento, gli store di applicazioni e i servizi di analisi indicati nell'Informativa sulla privacy non sono Sub-responsabili del trattamento: ricevono soltanto i dati dell'Utente necessari allo svolgimento delle loro funzioni e non hanno accesso alle Schede cliente.
ALLEGATO 3: MISURE TECNICHE E ORGANIZZATIVE
1. Ubicazione. I server del Servizio e le copie di backup si trovano nei centri dati di Hetzner Online GmbH nel territorio della Germania. Il sistema di gestione della sicurezza delle informazioni del fornitore è certificato secondo lo standard internazionale ISO/IEC 27001.
2. Protezione della trasmissione dei dati. Lo scambio di dati tra l'applicazione mobile, il sito web e i server del Servizio avviene esclusivamente tramite connessione protetta (HTTPS/TLS).
3. Conservazione dei file. Le fotografie e i documenti sono conservati in uno storage privato e non sono accessibili tramite collegamenti diretti permanenti: l'applicazione vi dà accesso mediante collegamenti temporanei con validità limitata.
4. Accesso all'infrastruttura. La banca dati non è accessibile da Internet. L'accesso amministrativo ai server è consentito soltanto al personale tecnico autorizzato del Responsabile del trattamento mediante autenticazione a chiavi.
5. Account. Le password sono conservate esclusivamente sotto forma di hash crittografici. L'accesso al Servizio è concesso mediante token con validità limitata; dopo la reimpostazione della password, i token emessi in precedenza sono revocati. Il numero di tentativi di accesso e di inserimento dei codici di conferma è limitato.
6. Controllo degli accessi. I dati dell'azienda sono accessibili soltanto agli utenti del suo spazio account. La portata dell'accesso dei Collaboratori dell'Utente è determinata dal loro ruolo (titolare, gestore, amministratore, specialista) e, in caso di utilizzo delle Funzioni CRM, anche dalle filiali alle quali sono collegati; in particolare, allo specialista non sono mostrati i dati di contatto dei Clienti dell'Utente. I ruoli e il collegamento alle filiali sono assegnati dal titolare dell'azienda e dai gestori.
7. Personale del Responsabile del trattamento. Le persone autorizzate ad accedere ai Dati affidati sono tenute a rispettare la riservatezza e consultano il contenuto delle Schede cliente soltanto nei casi indicati al punto 4.5 dell'Accordo.
8. Pagina di prenotazione online. Il numero di richieste e di prenotazioni è limitato per indirizzo IP, numero di telefono e indirizzo e-mail; tali valori sono utilizzati sotto forma di hash in contatori temporanei, che sono eliminati automaticamente alla scadenza del periodo di limitazione. Il link per annullare la prenotazione contiene un codice non indovinabile; nella banca dati ne è conservato soltanto l'hash. Nella Pagina di prenotazione online e nella pagina di annullamento della prenotazione non sono utilizzati né il Meta Pixel né altri strumenti pubblicitari o di analisi.
9. Log. Gli errori e i malfunzionamenti sono registrati nei log per il controllo del funzionamento del Servizio; le password, i token e i codici di conferma sono mascherati nei log.
10. Backup. Le copie di backup della banca dati sono create regolarmente e conservate in uno storage separato nel territorio della Germania.
11. Cancellazione. I clienti, le visite e gli appuntamenti eliminati sono conservati nell'archivio per 30 (trenta) giorni di calendario, dopodiché sono eliminati automaticamente; i dati dello spazio account dell'azienda sono eliminati automaticamente alla scadenza dei periodi di conservazione (Sezione 11 dell'Accordo).
12. Esportazione. La copia dei dati dello spazio account dell'azienda è fornita soltanto al titolare dell'azienda: il collegamento per il download è inviato esclusivamente all'indirizzo e-mail del suo account ed è valido per 7 (sette) giorni di calendario, trascorsi i quali l'archivio viene eliminato dai server del Servizio.
DATI IDENTIFICATIVI
Imprenditrice individuale ai sensi della legislazione dell'Ucraina Serdiukova Anna
Codice fiscale 3117915209
Tel. +380731234011
E-mail: support@podocard.com