Šis Personas datu apstrādes līgums (turpmāk — Līgums) nosaka nosacījumus, ar kādiem fiziskā persona — uzņēmēja saskaņā ar Ukrainas tiesību aktiem Anna Serdjukova (turpmāk — Administrācija vai Apstrādātājs) apstrādā servisa PodoCard Lietotāja klientu un darbinieku personas datus viņa vārdā un pēc viņa uzdevuma, sniedzot Servisu.
Līgums papildina servisa PodoCard Lietošanas noteikumus un Privātuma politiku, kas publicēti vietnē https://podocard.com, un tiek piemērots kopā ar tiem. Līgums ir pievienošanās līgums Ukrainas Civilkodeksa 634. panta izpratnē. Lietotājs pievienojas Līgumam (akceptē to), kad pieņem Lietošanas noteikumus un ievada Servisā Lietotāja Klientu vai Lietotāja Darbinieku personas datus, tostarp ieslēdz pierakstu pieņemšanu ar Tiešsaistes pieraksta lapas starpniecību.
Līgums ir sagatavots saskaņā ar Ukrainas likumu „Par personas datu aizsardzību“, kas pieņemts 01.06.2010 Nr. 2297-VI, bet attiecībā uz Lietotājiem, uz kuriem attiecas Vispārīgā datu aizsardzības regula (ES) 2016/679 (GDPR), — arī saskaņā ar GDPR 28. pantu.
Pēdējais atjauninājums: 2026. gada 29. oktobris.
1. SADAĻA: TERMINOLOĢIJA
Līgumā tiek lietoti Lietošanas noteikumu un Privātuma politikas termini (tostarp „Serviss“, „Vietne“, „Lietotājs“, „Lietotāja Klients“, „Klienta profils“, „CRM funkcijas“, „Tiešsaistes pieraksta lapa“, „Lietotāja Darbinieks“), kā arī šādi termini:
„Pārzinis“ — Lietotājs, kas ir uzņēmuma īpašnieks Servisā, bet, ja uzņēmuma konta telpa tiek uzturēta juridiskas personas vai fiziskas personas — uzņēmēja vajadzībām, — šī persona. Pārzinis nosaka Uzticēto datu apstrādes mērķus un līdzekļus un Ukrainas likuma „Par personas datu aizsardzību“ izpratnē ir to īpašnieks.
„Apstrādātājs“ — Administrācija, kas apstrādā Uzticētos datus Pārziņa vārdā un pēc viņa uzdevuma; Ukrainas likuma „Par personas datu aizsardzību“ izpratnē — personas datu turētājs.
„Uzticētie dati“ — Lietotāja Klientu un Lietotāja Darbinieku personas dati, kurus uzņēmuma konta telpā ievada Pārzinis, Lietotāja Darbinieki vai paši Lietotāja Klienti ar Tiešsaistes pieraksta lapas starpniecību un kurus Apstrādātājs apstrādā pēc Pārziņa uzdevuma. To sastāvs ir norādīts 1. pielikumā.
„Datu subjekts“ — fiziska persona, uz kuru attiecas Uzticētie dati.
„Apakšapstrādātājs“ — trešā persona, kuru Apstrādātājs piesaista Uzticēto datu apstrādei.
„Incidents“ — drošības pārkāpums, kura rezultātā notikusi nejauša vai nelikumīga Uzticēto datu iznīcināšana, nozaudēšana, pārveidošana, neatļauta izpaušana vai neatļauta piekļuve tiem.
„Datu aizsardzības tiesību akti“ — Ukrainas likums „Par personas datu aizsardzību“, kā arī GDPR un citi likumi par personas datu aizsardzību, ja tie attiecas uz Pārzini.
2. SADAĻA: LĪGUMA PRIEKŠMETS UN DARBĪBAS JOMA
2.1. Pārzinis uzdod Apstrādātājam, un Apstrādātājs apņemas apstrādāt Uzticētos datus vienīgi tam, lai sniegtu Pārzinim Servisu saskaņā ar Lietošanas noteikumiem, nodrošinātu tā tehnisko atbalstu un aizsardzību. Apstrādes raksturs un mērķi, datu un Datu subjektu kategorijas, kā arī apstrādes termiņš ir norādīti 1. pielikumā.
2.2. Līgums neattiecas uz personas datiem, kuru apstrādes mērķus un līdzekļus nosaka pati Administrācija kā īpašnieks (pārzinis): uz Lietotāju kontu datiem, tostarp Lietotāja Darbinieku kā Servisa lietotāju datiem; datiem par abonementa apmaksu; tehnisko informāciju, sīkdatnēm un analītikas datiem; partneru (ieteikumu) programmas dalībnieku datiem. To apstrādi regulē Privātuma politika.
2.3. Ja starp Līgumu un Lietošanas noteikumiem vai Privātuma politiku rodas pretruna attiecībā uz Uzticēto datu apstrādi, piemēro Līguma noteikumus.
3. SADAĻA: PĀRZIŅA PIENĀKUMI
3.1. Pārzinis patstāvīgi nosaka Uzticēto datu apstrādes mērķus un ir atbildīgs par tās likumību, tostarp par:
pienācīga apstrādes tiesiskā pamata esamību, tostarp Lietotāja Klientu piekrišanu informācijas par veselības stāvokli, fotoattēlu un parakstu apstrādei, ja šāda piekrišana ir nepieciešama saskaņā ar tiesību aktiem;
Datu subjektu informēšanu par viņu datu apstrādes mērķiem, sastāvu un termiņiem, kā arī par to, ka dati tiek apstrādāti, izmantojot Servisu;
ievadīto datu patiesumu un aktualitāti un to atbilstību apstrādes mērķiem.
3.2. Norādījumiem, ko Pārzinis dod Apstrādātājam, jāatbilst datu aizsardzības tiesību aktiem.
3.3. Pārzinis piešķir Lietotāja Darbiniekiem lomas un filiāles tā, lai viņu piekļuve datiem atbilstu veicamajam darbam, un savlaicīgi deaktivizē vai dzēš to Lietotāja Darbinieku kontus, kuri ir pārtraukuši darbu. Lietotāja Darbinieku darbības uzņēmuma konta telpā tiek uzskatītas par Pārziņa darbībām.
3.4. Pārzinis nodrošina paroļu un to ierīču aizsardzību, no kurām viņš un Lietotāja Darbinieki piesakās Servisā, un ir atbildīgs par Uzticētajiem datiem, kas iegūti no Servisa: eksportu, PDF dokumentiem, fotoattēliem un citiem lejupielādētajiem failiem.
3.5. Pārzinis patstāvīgi izskata Datu subjektu pieprasījumus un tos izpilda (7. sadaļa).
4. SADAĻA: APSTRĀDĀTĀJA PIENĀKUMI
4.1. Apstrādātājs apstrādā Uzticētos datus tikai saskaņā ar Pārziņa dokumentētiem norādījumiem, tostarp attiecībā uz datu nosūtīšanu uz ārvalstīm (9. sadaļa), ja vien tiesību akti, kas attiecas uz Apstrādātāju, neprasa citādi. Šādā gadījumā Apstrādātājs pirms apstrādes sākuma informē Pārzini par šo prasību, ja vien likums šādu informēšanu neaizliedz.
4.2. Pārziņa dokumentētie norādījumi ir: Līgums un Lietošanas noteikumi; Pārziņa un Lietotāja Darbinieku darbības Servisā (datu ievadīšana, mainīšana un dzēšana, uzņēmuma un filiāļu iestatījumi, CRM funkciju un Tiešsaistes pieraksta lapas ieslēgšana, dokumentu nosūtīšana klientiem); uzņēmuma īpašnieka rakstveida pieprasījumi atbalsta dienestam uz support@podocard.com, tostarp pieprasījums par datu eksportu. Citi norādījumi tiek izpildīti, ja tie ir tehniski īstenojami Servisa ietvaros un puses tos ir saskaņojušas.
4.3. Apstrādātājs nekavējoties informē Pārzini, ja, pēc tā domām, Pārziņa norādījums pārkāpj datu aizsardzības tiesību aktus.
4.4. Apstrādātājs neizmanto Uzticētos datus saviem mērķiem, tostarp mārketinga mērķiem, tos nepārdod un nenodod trešajām personām, izņemot Apakšapstrādātājus (6. sadaļa) un likumā paredzētos gadījumus. Reklāmas ziņojumus Lietotāja Klientiem Apstrādātājs nesūta.
4.5. Apstrādātājs pieļauj piekļuvi Uzticētajiem datiem tikai tām personām, kurām tā ir nepieciešama Servisa sniegšanai, uzturēšanai un aizsardzībai, un nodrošina, ka šīs personas ir apņēmušās ievērot konfidencialitāti vai tām ir pienākums to ievērot saskaņā ar likumu. Klientu profilu saturu šādas personas aplūko tikai tad, kad tas nepieciešams Lietotāja pieprasījuma izskatīšanai atbalsta dienestā, tehniska bojājuma novēršanai vai tiesību aktu prasību izpildei.
4.6. Apstrādātājs veic tehniskus un organizatoriskus pasākumus Uzticēto datu aizsardzībai (5. sadaļa un 3. pielikums), palīdz Pārzinim izpildīt viņa pienākumus (7. un 8. sadaļa) un sniedz informāciju, kas nepieciešama, lai apliecinātu Līguma izpildi (10. sadaļa).
5. SADAĻA: APSTRĀDES DROŠĪBA
5.1. Ņemot vērā Uzticēto datu raksturu, tostarp informāciju par veselības stāvokli, Apstrādātājs piemēro 3. pielikumā norādītos pasākumus un uztur to līmeni visā Līguma darbības laikā. Apstrādātājam ir tiesības mainīt atsevišķus pasākumus ar nosacījumu, ka Uzticēto datu vispārējais aizsardzības līmenis nepazeminās.
5.2. Daļa pasākumu ir paša Pārziņa kontrolē: lomu un filiāļu piešķiršana Lietotāja Darbiniekiem, savlaicīga viņu kontu deaktivizēšana, drošas paroles, ierīču aizsardzība, tiešsaistes pieraksta izslēgšana filiālei, Lietotāja Darbiniekam vai klientam. Pārzinis patstāvīgi izvērtē, vai Apstrādātāja pasākumi ir pietiekami viņa veiktajai apstrādei.
6. SADAĻA: APAKŠAPSTRĀDĀTĀJI
6.1. Pārzinis dod Apstrādātājam vispārēju atļauju piesaistīt Apakšapstrādātājus. Spēkā esošais Apakšapstrādātāju saraksts ir sniegts 2. pielikumā.
6.2. Par nodomu piesaistīt jaunu Apakšapstrādātāju vai aizstāt esošo Apstrādātājs informē, publicējot Vietnē atjauninātu 2. pielikumu, kurā norādīts datums, no kura izmaiņas stājas spēkā, ne vēlāk kā 14 (četrpadsmit) kalendārās dienas pirms šā datuma.
6.3. Līdz norādītajam datumam Pārzinim ir tiesības nosūtīt uz support@podocard.com motivētu iebildumu. Ja puses nepanāk vienošanos, Pārzinim ir tiesības pārtraukt Servisa izmantošanu pirms izmaiņu stāšanās spēkā: saņemt datu eksportu un dzēst kontu 11. sadaļā noteiktajā kārtībā.
6.4. Ja Apakšapstrādātāja aizstāšana ir steidzami nepieciešama Servisa drošības vai darbības nepārtrauktības nodrošināšanai, Apstrādātājam ir tiesības to veikt bez iepriekšēja paziņojuma ar nosacījumu, ka tiek saglabāts salīdzināms datu aizsardzības līmenis, un tas pēc iespējas īsākā laikā publicē atjauninātu 2. pielikumu. Pārzinim ir tiesības iebilst pret šādu aizstāšanu 6.3. punktā noteiktajā kārtībā.
6.5. Apstrādātājs piesaista Apakšapstrādātājus tikai uz tāda līguma pamata, ar kuru tiem tiek uzlikti datu aizsardzības pienākumi, kas nav mazāk stingri par Līgumā paredzētajiem, ciktāl tie ir piemērojami Apakšapstrādātāja pakalpojumiem, un ir atbildīgs Pārziņa priekšā par to, kā Apakšapstrādātāji izpilda šos pienākumus.
7. SADAĻA: DATU SUBJEKTU PIEPRASĪJUMI
7.1. Serviss ļauj Pārzinim patstāvīgi izpildīt Datu subjektu pieprasījumus: aplūkot, labot un dzēst klienta datus, viņa apmeklējumus un pierakstus, izslēgt klientam tiešsaistes pierakstu, kā arī saņemt uzņēmuma konta telpas datu kopiju (eksportu) Privātuma politikā noteiktajā kārtībā.
7.2. Ja Datu subjekta pieprasījumu saņem Apstrādātājs, Apstrādātājs to neizskata pēc būtības, bet pārsūta attiecīgā uzņēmuma īpašniekam, ja uzņēmumu var noteikt pēc pieprasījumā sniegtās informācijas, un paziņo iesniedzējam, ka savu tiesību īstenošanai viņam jāvēršas pie Pārziņa.
7.3. Ja Pārzinis nevar izpildīt pieprasījumu ar Servisa līdzekļiem, Apstrādātājs pēc uzņēmuma īpašnieka pieprasījuma saprātīgās robežās palīdz to izpildīt, ņemot vērā apstrādes raksturu.
8. SADAĻA: INCIDENTI UN PALĪDZĪBA PĀRZINIM
8.1. Apstrādātājs paziņo Pārzinim par Incidentu nekavējoties, bez nepamatotas kavēšanās pēc tam, kad tam par to kļuvis zināms. Paziņojums tiek nosūtīts uz kontā norādīto uzņēmuma īpašnieka e-pasta adresi un/vai ar ziņojumu Servisā.
8.2. Paziņojums ietver, ciktāl šī informācija ir zināma Apstrādātājam: Incidenta aprakstu, skarto Datu subjektu un ierakstu kategorijas un aptuveno skaitu, iespējamās sekas, veiktos un ierosinātos pasākumus, kontaktinformāciju papildu informācijas saņemšanai. Informāciju, kas paziņošanas brīdī nav zināma, Apstrādātājs sniedz pakāpeniski, tiklīdz to saņem.
8.3. Apstrādātājs nekavējoties veic saprātīgus pasākumus Incidenta novēršanai un tā seku mazināšanai un sniedz Pārzinim informāciju, kas nepieciešama, lai paziņotu uzraudzības iestādei un Datu subjektiem. Šādus paziņojumus, ja tie ir nepieciešami, nosūta Pārzinis.
8.4. Ņemot vērā apstrādes raksturu un tā rīcībā esošo informāciju, Apstrādātājs palīdz Pārzinim veikt novērtējumu par ietekmi uz datu aizsardzību un iepriekšēju apspriešanos ar uzraudzības iestādi, ja tie Pārzinim ir nepieciešami, sniedzot informāciju par Servisu un piemērotajiem aizsardzības pasākumiem.
9. SADAĻA: APSTRĀDES VIETA UN DATU NOSŪTĪŠANA UZ ĀRVALSTĪM
9.1. Uzticētie dati tiek glabāti serveros, kas atrodas Vācijas Federatīvās Republikas teritorijā, Hetzner Online GmbH datu centros (Nirnberga, Falkenšteina). Datubāzes rezerves kopijas tiek glabātas atsevišķā tā paša pakalpojumu sniedzēja glabātuvē Vācijas teritorijā. Uzticēto datu glabāšanas vieta tiek mainīta 6. sadaļā noteiktajā kārtībā.
9.2. Apstrādātājs ir reģistrēts Ukrainā. Apstrādātāja pilnvaroto personu piekļuve Uzticētajiem datiem Servisa uzturēšanai, apkalpošanai un aizsardzībai var notikt ārpus Eiropas Ekonomikas zonas, tostarp no Ukrainas.
9.3. Ja uz Pārzini attiecas GDPR un šāda piekļuve ir personas datu nosūtīšana uz valsti, attiecībā uz kuru Eiropas Komisija nav pieņēmusi lēmumu par aizsardzības līmeņa pietiekamību, šādai nosūtīšanai piemēro līguma standartklauzulas, kas apstiprinātas ar Komisijas Īstenošanas lēmumu (ES) 2021/914 (2021. gada 4. jūnijs), — 2. moduli „Nosūtīšana no pārziņa apstrādātājam“ (turpmāk — LSK). LSK ir iekļautas Līgumā ar atsauci; tajās Pārzinis ir datu eksportētājs, bet Apstrādātājs — datu importētājs. LSK piemērošanas nolūkā: 7. klauzulu nepiemēro; saskaņā ar 9. klauzulas a) punktu piemēro 2. iespēju (vispārēja atļauja) ar paziņošanas termiņu, kas norādīts Līguma 6.2. punktā; 11. klauzulas a) punkta fakultatīvo formulējumu nepiemēro; saskaņā ar 17. klauzulu piemēro tās ES dalībvalsts tiesību aktus, kurā Pārzinis veic uzņēmējdarbību, bet, ja tie neparedz trešo personu — labuma guvēju tiesības, — Vācijas Federatīvās Republikas tiesību aktus; saskaņā ar 18. klauzulu strīdus izskata tās ES dalībvalsts tiesas, kurā Pārzinis veic uzņēmējdarbību; LSK I, II un III pielikums tiek uzskatīti par aizpildītiem ar Līguma attiecīgi 1., 3. un 2. pielikumā sniegto informāciju. Ja starp Līgumu un LSK rodas pretruna, noteicošās ir LSK.
10. SADAĻA: INFORMĀCIJA UN PĀRBAUDES
10.1. Pēc uzņēmuma īpašnieka pieprasījuma Apstrādātājs sniedz informāciju, kas nepieciešama, lai apliecinātu Līguma izpildi: piemēroto aizsardzības pasākumu aprakstu, Apakšapstrādātāju sarakstu, informāciju par infrastruktūras nodrošinātāja sertifikāciju un atbildes uz Pārziņa saprātīgiem jautājumiem par Uzticēto datu apstrādi.
10.2. Ja šādas informācijas nav pietiekami vai pārbaudi pieprasa uzraudzības iestāde, Pārzinim ir tiesības veikt Uzticēto datu apstrādes pārbaudi (auditu) patstāvīgi vai piesaistot neatkarīgu revidentu, kuram ir saistošs konfidencialitātes pienākums. Pārbaudi veic ne biežāk kā reizi 12 (divpadsmit) mēnešos, ja vien to nav izraisījis Incidents vai uzraudzības iestādes prasība, paziņojot Apstrādātājam vismaz 30 (trīsdesmit) kalendārās dienas iepriekš, darba laikā, bez piekļuves citu Servisa lietotāju datiem un uz Pārziņa rēķina. Apakšapstrādātāju infrastruktūru pārbauda pēc to pārskatiem un sertifikātiem.
11. SADAĻA: DARBĪBAS TERMIŅŠ, DATU ATGRIEŠANA UN DZĒŠANA
11.1. Līgums stājas spēkā no akceptēšanas brīža un ir spēkā, kamēr Apstrādātājs apstrādā Pārziņa Uzticētos datus, — līdz to dzēšanai saskaņā ar šo sadaļu.
11.2. Klienti, apmeklējumi un kalendāra pieraksti, kurus Servisā dzēš Pārzinis vai Lietotāja Darbinieki, tiek pārvietoti uz arhīvu, un 30 (trīsdesmit) kalendāro dienu laikā tos var atjaunot. Pēc šā termiņa beigām tie tiek dzēsti automātiski bez atjaunošanas iespējas kopā ar tiem saistītajiem fotoattēliem un dokumentiem. Kalendāra pieraksti, par kuriem ir reģistrēta apmaksa, tomēr netiek dzēsti un tiek saglabāti uzņēmuma konta telpā, bet pēc klienta dzēšanas — bez piesaistes viņam.
11.3. Lietotāja Klienta e-pasta adreses un vārda kopija no veidlapas Tiešsaistes pieraksta lapā, kas saglabāta atgādinājumu par apmeklējumu nosūtīšanai, tiek dzēsta 30 (trīsdesmit) dienas pēc apmeklējuma sākuma.
11.4. Pirms datu dzēšanas uzņēmuma īpašniekam ir tiesības bez maksas saņemt uzņēmuma konta telpas datu kopiju (eksportu). Eksporta sastāvu, formātu un kārtību nosaka Privātuma politika.
11.5. Ja uzņēmuma īpašnieks dzēš savu kontu, uzņēmuma konta telpa un visi Uzticētie dati tiek dzēsti bez atjaunošanas iespējas pēc 7 (septiņām) kalendārajām dienām no dzēšanas pieprasījuma apstiprināšanas brīža. Pirms šā termiņa beigām pieprasījumu var atcelt Lietošanas noteikumos noteiktajā kārtībā.
11.6. Ja piekļuve Servisam ir izbeigusies pēc izmēģinājuma vai apmaksātā perioda beigām, bet konts nav dzēsts, Uzticētie dati tiek glabāti, lai Pārzinis varētu atjaunot piekļuvi: 2 (divus) mēnešus no izmēģinājuma perioda beigu datuma, ja maksas abonements nav iegādāts, vai 2 (divus) gadus no pēdējā apmaksātā perioda beigu datuma. Pēc šo termiņu beigām dati tiek dzēsti automātiski bez atjaunošanas iespējas. Pārzinim, kurš nevēlas šādu glabāšanu, ir tiesības jebkurā brīdī dzēst kontu 11.5. punktā noteiktajā kārtībā.
11.7. No rezerves kopijām Uzticētie dati tiek dzēsti līdz ar rezerves kopiju plānveida aizstāšanu. Līdz tam rezerves kopijas tiek aizsargātas ar tiem pašiem pasākumiem un tiek izmantotas tikai Servisa atjaunošanai pēc kļūmēm.
11.8. Ja tiesību akti prasa, lai Apstrādātājs turpinātu glabāt atsevišķus Uzticētos datus, Apstrādātājs tos glabā tikai noteiktajā termiņā, nodrošina to konfidencialitāti un neapstrādā tos citiem mērķiem.
12. SADAĻA: ATBILDĪBA
12.1. Puses ir atbildīgas par Līguma pārkāpšanu saskaņā ar piemērojamajiem tiesību aktiem. Lietošanas noteikumos noteiktie atbildības ierobežojumi attiecas uz Līgumu tiktāl, ciktāl to pieļauj datu aizsardzības tiesību akti, un neierobežo Datu subjektu tiesības.
13. SADAĻA: NOBEIGUMA NOTEIKUMI
13.1. Administrācijai ir tiesības mainīt Līgumu, publicējot Vietnē jaunu redakciju ar pēdējā atjauninājuma datumu. Izmaiņas Apakšapstrādātāju sarakstā tiek veiktas 6. sadaļā noteiktajā kārtībā. Servisa izmantošanas turpināšana pēc jaunās redakcijas stāšanās spēkā nozīmē piekrišanu tai. Ja Lietotājs nepiekrīt, viņam ir tiesības pārtraukt Servisa izmantošanu un dzēst kontu.
13.2. Līgumam piemēro Ukrainas tiesību aktus, ņemot vērā to datu aizsardzības tiesību aktu obligātās normas, kas attiecas uz Pārzini, un 9. sadaļu. Strīdi tiek risināti Lietošanas noteikumos noteiktajā kārtībā.
13.3. Paziņojumi Pārzinim tiek nosūtīti uz kontā norādīto uzņēmuma īpašnieka e-pasta adresi vai ar ziņojumu Servisā; Apstrādātājam — uz support@podocard.com.
13.4. Atsevišķa Līguma noteikuma spēkā neesamība nerada pārējo tā noteikumu spēkā neesamību.
1. PIELIKUMS: APSTRĀDES APRAKSTS
1. Datu subjektu kategorijas:
Lietotāja Klienti, tostarp personas, kas pierakstījušās uz apmeklējumu ar Tiešsaistes pieraksta lapas starpniecību;
Lietotāja Darbinieki — attiecībā uz datiem, ko Servisā ievada uzņēmums.
2. Uzticēto datu kategorijas:
Lietotāja Klientu dati: uzvārds, vārds, tēva vārds, dzimums, dzimšanas datums, profesija; tālruņa numurs, e-pasta adrese, kontaktinformācija Telegram un Instagram; medicīniskā anketa (informācija par slimībām un stāvokļiem, alerģijām, pēdas izmēru, piezīmes); apmeklējumu vēsture (procedūru apraksti, atzīmes pēdu shēmās, informācija par korekcijas sistēmām, piezīmes, fotoattēli, tostarp pirms un pēc procedūrām); elektroniskie paraksti un parakstītie dokumenti, tostarp informētās piekrišanas PDF formātā; cita informācija un faili, ko ievada Pārzinis;
ja tiek izmantotas CRM funkcijas: pieraksti uz apmeklējumiem (datums un laiks, filiāle, speciālists, pakalpojumi un to cenas, pieraksta statuss, komentāri), informācija par pierakstu apmaksu (summa, apmaksas veids, datums) un par norēķiniem ar klientiem, atļauja klientam pierakstīties ar Tiešsaistes pieraksta lapas starpniecību;
pierakstoties ar Tiešsaistes pieraksta lapas starpniecību: veidlapā norādītais vārds, uzvārds, tālruņa numurs un e-pasta adrese, izvēlētie pakalpojumi, speciālists, datums un laiks, kā arī atzīme par piekrišanu personas datu apstrādei (datums un laiks, IP adrese, informācija par pārlūkprogrammu, dokumenta versija);
Lietotāja Darbinieku dati: vārds, uzvārds, kontaktinformācija, amats, fotoattēls (avatārs), loma un filiāles, darba grafiks (darba dienas un stundas, pārtraukumi, brīvdienas), klientu pieraksti un sniegtie pakalpojumi, darba samaksas nosacījumi (procents no pakalpojumu cenas un/vai likme), ja tos nosaka Pārzinis, un uz to pamata aprēķinātās atalgojuma summas.
3. Īpašu kategoriju dati: informācija par Lietotāja Klientu veselības stāvokli (medicīniskā anketa, procedūru apraksti, fotoattēli). To apstrādes apjomu nosaka Pārzinis.
4. Apstrādes raksturs: vākšana, tostarp ar Tiešsaistes pieraksta lapas starpniecību; reģistrēšana, sistematizēšana, glabāšana un mainīšana; attēlošana uzņēmuma konta telpas lietotājiem atbilstoši viņu lomām un filiālēm; PDF dokumentu, pārskatu un aprēķinu sagatavošana; vēstuļu sūtīšana — dokumentu klientam uz viņa e-pasta adresi, vēstuļu par pierakstu un atgādinājumu par apmeklējumu Lietotāja Klientiem, ziņojumu par pierakstiem ar Tiešsaistes pieraksta lapas starpniecību uzņēmuma īpašniekam, filiāles vadītājiem un administratoriem; speciālistu vārda, uzvārda, amata un fotoattēla rādīšana Tiešsaistes pieraksta lapā; aizsardzība pret ļaunprātīgu izmantošanu; rezerves kopēšana; eksports; dzēšana.
5. Apstrādes mērķi: Servisa un tā funkciju nodrošināšana Pārzinim, Pārziņa tehniskais atbalsts, Servisa drošības un darbības nepārtrauktības nodrošināšana, atjaunošana pēc kļūmēm.
6. Apstrādes termiņš: Līguma darbības laikā (11. sadaļa).
2. PIELIKUMS: APAKŠAPSTRĀDĀTĀJI
Saraksts ir spēkā no 2026. gada 29. oktobra.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Vācija) — Servisa mākoņinfrastruktūra: serveri, datubāze, fotoattēlu un dokumentu glabātuve, rezerves kopijas. Apstrādes vieta — Vācija (datu centri Nirnbergā un Falkenšteinā).
Servisa vēstules, tostarp Lietotāja Klientiem, tiek sūtītas ar Apstrādātāja paša e-pasta servera starpniecību. Privātuma politikā norādītie maksājumu pakalpojumu sniedzēji, lietotņu veikali un analītikas pakalpojumi nav Apakšapstrādātāji: tie saņem tikai tos Lietotāja datus, kas nepieciešami to funkciju izpildei, un tiem nav piekļuves Klientu profiliem.
3. PIELIKUMS: TEHNISKIE UN ORGANIZATORISKIE PASĀKUMI
1. Izvietošana. Servisa serveri un rezerves kopijas ir izvietoti Hetzner Online GmbH datu centros Vācijas teritorijā. Pakalpojumu sniedzēja informācijas drošības pārvaldības sistēma ir sertificēta atbilstoši starptautiskajam standartam ISO/IEC 27001.
2. Datu pārraides aizsardzība. Datu apmaiņa starp mobilo lietotni, vietni un Servisa serveriem notiek tikai pa aizsargātu savienojumu (HTTPS/TLS).
3. Failu glabāšana. Fotoattēli un dokumenti tiek glabāti privātā glabātuvē un nav pieejami pa pastāvīgām tiešām saitēm: lietotne nodrošina piekļuvi tiem ar pagaidu saitēm, kurām ir ierobežots derīguma termiņš.
4. Piekļuve infrastruktūrai. Datubāze nav pieejama no interneta. Administratīvā piekļuve serveriem ir tikai Apstrādātāja pilnvarotajam tehniskajam personālam, izmantojot autentifikāciju ar atslēgām.
5. Konti. Paroles tiek glabātas tikai kriptogrāfisku jaucējkodu veidā. Piekļuve Servisam tiek nodrošināta ar marķieriem, kuriem ir ierobežots derīguma termiņš; pēc paroles atiestatīšanas iepriekš izsniegtie marķieri tiek atsaukti. Pieteikšanās mēģinājumu un apstiprinājuma kodu ievadīšanas mēģinājumu skaits ir ierobežots.
6. Piekļuves norobežošana. Uzņēmuma dati ir pieejami tikai tā konta telpas lietotājiem. Lietotāja Darbinieku piekļuves apjomu nosaka viņu loma (īpašnieks, vadītājs, administrators, speciālists), bet, ja tiek izmantotas CRM funkcijas, arī filiāles, kurām viņi ir piesaistīti; jo īpaši speciālistam netiek rādīta Lietotāja Klientu kontaktinformācija. Lomas un piesaisti filiālēm nosaka uzņēmuma īpašnieks un vadītāji.
7. Apstrādātāja personāls. Personām, kurām ir atļauta piekļuve Uzticētajiem datiem, ir pienākums ievērot konfidencialitāti, un tās aplūko Klientu profilu saturu tikai Līguma 4.5. punktā norādītajos gadījumos.
8. Tiešsaistes pieraksta lapa. Pieprasījumu un pieteikumu skaits tiek ierobežots pēc IP adreses, tālruņa numura un e-pasta adreses; šīs vērtības tiek izmantotas jaucējkodu veidā pagaidu skaitītājos, kas tiek dzēsti automātiski pēc ierobežojuma perioda beigām. Pieraksta atcelšanas saitē ir neuzminams kods, un datubāzē tiek glabāts tikai tā jaucējkods. Tiešsaistes pieraksta lapā un pieraksta atcelšanas lapā netiek izmantoti ne Meta pikselis, ne citi reklāmas un analītikas rīki.
9. Žurnāli. Kļūdas un kļūmes tiek reģistrētas žurnālos Servisa darbības kontrolei; paroles, marķieri un apstiprinājuma kodi žurnālos tiek maskēti.
10. Rezerves kopēšana. Datubāzes rezerves kopijas tiek veidotas regulāri un glabātas atsevišķā glabātuvē Vācijas teritorijā.
11. Dzēšana. Dzēstie klienti, apmeklējumi un pieraksti tiek glabāti arhīvā 30 (trīsdesmit) kalendārās dienas, pēc tam tie tiek dzēsti automātiski; uzņēmuma konta telpas dati tiek dzēsti automātiski pēc glabāšanas termiņu beigām (Līguma 11. sadaļa).
12. Eksports. Uzņēmuma konta telpas datu kopija tiek izsniegta tikai uzņēmuma īpašniekam: lejupielādes saite tiek nosūtīta tikai uz viņa kontā norādīto e-pasta adresi un ir derīga 7 (septiņas) kalendārās dienas, pēc tam arhīvs tiek dzēsts no Servisa serveriem.
REKVIZĪTI
Fiziskā persona — uzņēmēja saskaņā ar Ukrainas tiesību aktiem Anna Serdjukova
Nodokļu maksātāja kods 3117915209
Tālr. +380731234011
E-pasts: support@podocard.com