Prezentul Acord de prelucrare a datelor cu caracter personal (denumit în continuare Acordul) stabilește condițiile în care Întreprinzătorul individual conform legislației Ucrainei Serdiukova Anna (denumit în continuare Administrația sau Persoana împuternicită de operator) prelucrează datele cu caracter personal ale clienților și ale angajaților Utilizatorului serviciului PodoCard, în numele și la instrucțiunile acestuia, la prestarea Serviciului.
Acordul completează Condițiile de utilizare a serviciului PodoCard și Politica de confidențialitate, publicate pe site-ul https://podocard.com, și se aplică împreună cu acestea. Acordul este un contract de adeziune în sensul articolului 634 din Codul civil al Ucrainei. Utilizatorul aderă la Acord (îl acceptă) atunci când acceptă Condițiile de utilizare și introduce în Serviciu date cu caracter personal ale Clienților Utilizatorului sau ale Angajaților Utilizatorului, inclusiv atunci când activează primirea programărilor prin Pagina de programare online.
Acordul este întocmit în conformitate cu Legea Ucrainei „Cu privire la protecția datelor cu caracter personal” nr. 2297-VI din 01.06.2010, iar pentru Utilizatorii cărora li se aplică Regulamentul general privind protecția datelor (UE) 2016/679 (GDPR) — și în conformitate cu articolul 28 din GDPR.
Ultima actualizare: 29 octombrie 2026.
SECȚIUNEA 1: TERMINOLOGIE
În Acord sunt folosiți termenii din Condițiile de utilizare și din Politica de confidențialitate (inclusiv „Serviciul”, „Site”, „Utilizator”, „Clientul Utilizatorului”, „Fișa clientului”, „Funcțiile CRM”, „Pagina de programare online”, „Angajatul Utilizatorului”), precum și următorii termeni:
„Operatorul” — Utilizatorul care este proprietarul companiei în Serviciu, iar dacă spațiul de cont al companiei este gestionat pentru o persoană juridică sau pentru un întreprinzător individual — această persoană. Operatorul stabilește scopurile și mijloacele prelucrării Datelor încredințate și, în sensul Legii Ucrainei „Cu privire la protecția datelor cu caracter personal”, este proprietarul acestora.
„Persoana împuternicită de operator” — Administrația, care prelucrează Datele încredințate în numele și la instrucțiunile Operatorului; în sensul Legii Ucrainei „Cu privire la protecția datelor cu caracter personal” — deținătorul datelor cu caracter personal.
„Datele încredințate” — datele cu caracter personal ale Clienților Utilizatorului și ale Angajaților Utilizatorului, care sunt introduse în spațiul de cont al companiei de Operator, de Angajații Utilizatorului sau de Clienții Utilizatorului înșiși prin Pagina de programare online și pe care Persoana împuternicită de operator le prelucrează la instrucțiunile Operatorului. Componența lor este prevăzută în Anexa 1.
„Persoana vizată” — persoana fizică la care se referă Datele încredințate.
„Subcontractantul” — terțul pe care Persoana împuternicită de operator îl recrutează pentru prelucrarea Datelor încredințate.
„Incidentul” — o încălcare a securității care a dus, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată a Datelor încredințate sau la accesul neautorizat la acestea.
„Legislația privind protecția datelor” — Legea Ucrainei „Cu privire la protecția datelor cu caracter personal”, precum și GDPR și alte legi privind protecția datelor cu caracter personal, dacă acestea se aplică Operatorului.
SECȚIUNEA 2: OBIECTUL ȘI DOMENIUL DE APLICARE AL ACORDULUI
2.1. Operatorul încredințează Persoanei împuternicite de operator, iar Persoana împuternicită de operator se obligă să prelucreze Datele încredințate exclusiv în scopul prestării Serviciului către Operator în conformitate cu Condițiile de utilizare, al asistenței tehnice și al protejării acestuia. Natura și scopurile prelucrării, categoriile de date și de Persoane vizate, precum și durata prelucrării sunt indicate în Anexa 1.
2.2. Acordul nu se aplică datelor cu caracter personal ale căror scopuri și mijloace de prelucrare sunt stabilite de Administrația însăși, în calitate de proprietar (operator): datele conturilor Utilizatorilor, inclusiv ale Angajaților Utilizatorului în calitate de utilizatori ai Serviciului; datele privind plata abonamentului; informațiile tehnice, cookie-urile și datele de analiză; datele participanților la programul de parteneriat (de recomandare). Prelucrarea acestora este reglementată de Politica de confidențialitate.
2.3. În caz de contradicție între Acord și Condițiile de utilizare sau Politica de confidențialitate în ceea ce privește prelucrarea Datelor încredințate, se aplică dispozițiile Acordului.
SECȚIUNEA 3: OBLIGAȚIILE OPERATORULUI
3.1. Operatorul stabilește în mod independent scopurile prelucrării Datelor încredințate și răspunde pentru legalitatea acesteia, inclusiv pentru:
existența unui temei juridic corespunzător pentru prelucrare, inclusiv a consimțământului Clienților Utilizatorului pentru prelucrarea informațiilor privind starea de sănătate, a fotografiilor și a semnăturilor, dacă un astfel de consimțământ este cerut de legislație;
informarea Persoanelor vizate despre scopurile, conținutul și termenele prelucrării datelor lor, precum și despre faptul că datele sunt prelucrate cu ajutorul Serviciului;
exactitatea și actualitatea datelor introduse și conformitatea acestora cu scopurile prelucrării.
3.2. Instrucțiunile pe care Operatorul le dă Persoanei împuternicite de operator trebuie să fie conforme cu Legislația privind protecția datelor.
3.3. Operatorul atribuie Angajaților Utilizatorului roluri și filiale astfel încât accesul acestora la date să corespundă activității pe care o desfășoară și dezactivează sau șterge la timp conturile Angajaților Utilizatorului care și-au încetat activitatea. Acțiunile Angajaților Utilizatorului în spațiul de cont al companiei sunt considerate acțiuni ale Operatorului.
3.4. Operatorul asigură protecția parolelor și a dispozitivelor de pe care el și Angajații Utilizatorului accesează Serviciul și răspunde pentru Datele încredințate obținute din Serviciu: exportul, documentele PDF, fotografiile și alte fișiere descărcate.
3.5. Operatorul examinează în mod independent solicitările Persoanelor vizate și le soluționează (Secțiunea 7).
SECȚIUNEA 4: OBLIGAȚIILE PERSOANEI ÎMPUTERNICITE DE OPERATOR
4.1. Persoana împuternicită de operator prelucrează Datele încredințate numai pe baza instrucțiunilor documentate ale Operatorului, inclusiv în ceea ce privește transferurile de date în străinătate (Secțiunea 9), cu excepția cazului în care legislația care se aplică Persoanei împuternicite de operator impune altfel. În acest caz, Persoana împuternicită de operator informează Operatorul cu privire la această cerință înainte de începerea prelucrării, cu excepția cazului în care legea interzice o astfel de informare.
4.2. Constituie instrucțiuni documentate ale Operatorului: Acordul și Condițiile de utilizare; acțiunile Operatorului și ale Angajaților Utilizatorului în Serviciu (introducerea, modificarea și ștergerea datelor, setările companiei și ale filialelor, activarea Funcțiilor CRM și a Paginii de programare online, trimiterea de documente către clienți); solicitările scrise ale proprietarului companiei adresate serviciului de suport la support@podocard.com, inclusiv solicitarea de export al datelor. Alte instrucțiuni sunt executate dacă sunt realizabile din punct de vedere tehnic în cadrul Serviciului și au fost convenite de părți.
4.3. Persoana împuternicită de operator informează imediat Operatorul dacă, în opinia sa, o instrucțiune a Operatorului încalcă Legislația privind protecția datelor.
4.4. Persoana împuternicită de operator nu folosește Datele încredințate în scopuri proprii, inclusiv de marketing, nu le vinde și nu le transmite terților, cu excepția Subcontractanților (Secțiunea 6) și a cazurilor prevăzute de lege. Persoana împuternicită de operator nu trimite mesaje publicitare Clienților Utilizatorului.
4.5. Persoana împuternicită de operator permite accesul la Datele încredințate numai persoanelor pentru care acesta este necesar în vederea prestării, susținerii și protejării Serviciului și se asigură că acestea s-au angajat să respecte confidențialitatea sau sunt obligate să o respecte în temeiul legii. Astfel de persoane consultă conținutul Fișelor clienților numai atunci când acest lucru este necesar pentru soluționarea solicitării Utilizatorului către serviciul de suport, pentru remedierea unei defecțiuni tehnice sau pentru respectarea cerințelor legale.
4.6. Persoana împuternicită de operator ia măsuri tehnice și organizatorice pentru protejarea Datelor încredințate (Secțiunea 5 și Anexa 3), asistă Operatorul în îndeplinirea obligațiilor sale (Secțiunile 7 și 8) și pune la dispoziție informațiile necesare pentru a demonstra respectarea Acordului (Secțiunea 10).
SECȚIUNEA 5: SECURITATEA PRELUCRĂRII
5.1. Ținând cont de natura Datelor încredințate, inclusiv a informațiilor privind starea de sănătate, Persoana împuternicită de operator aplică măsurile indicate în Anexa 3 și menține nivelul acestora pe durata de valabilitate a Acordului. Persoana împuternicită de operator are dreptul de a modifica anumite măsuri, cu condiția ca nivelul general de protecție a Datelor încredințate să nu scadă.
5.2. O parte dintre măsuri se află sub controlul Operatorului însuși: atribuirea rolurilor și a filialelor Angajaților Utilizatorului, dezactivarea la timp a conturilor acestora, parolele sigure, protecția dispozitivelor, dezactivarea programării online pentru o filială, pentru un Angajat al Utilizatorului sau pentru un client. Operatorul apreciază în mod independent dacă măsurile Persoanei împuternicite de operator sunt suficiente pentru prelucrarea pe care o efectuează.
SECȚIUNEA 6: SUBCONTRACTANȚI
6.1. Operatorul acordă Persoanei împuternicite de operator o autorizație generală de a recruta Subcontractanți. Lista în vigoare a Subcontractanților este prevăzută în Anexa 2.
6.2. Persoana împuternicită de operator comunică intenția de a recruta un nou Subcontractant sau de a-l înlocui pe unul existent prin publicarea pe Site a Anexei 2 actualizate, cu indicarea datei de la care modificarea intră în vigoare, cu cel puțin 14 (paisprezece) zile calendaristice înainte de această dată.
6.3. Până la data indicată, Operatorul are dreptul de a trimite la support@podocard.com o obiecție motivată. Dacă părțile nu ajung la un acord, Operatorul are dreptul de a înceta utilizarea Serviciului înainte de intrarea în vigoare a modificării: de a obține exportul datelor și de a șterge contul în conformitate cu Secțiunea 11.
6.4. Dacă înlocuirea unui Subcontractant este necesară de urgență pentru asigurarea securității sau a continuității funcționării Serviciului, Persoana împuternicită de operator are dreptul de a o efectua fără notificare prealabilă, cu condiția menținerii unui nivel comparabil de protecție a datelor, și publică în cel mai scurt timp Anexa 2 actualizată. Operatorul are dreptul de a se opune unei astfel de înlocuiri în conformitate cu punctul 6.3.
6.5. Persoana împuternicită de operator recrutează Subcontractanți numai în temeiul unui contract care le impune obligații de protecție a datelor cel puțin la fel de stricte ca cele prevăzute de Acord, în măsura în care acestea sunt aplicabile serviciilor Subcontractantului, și răspunde față de Operator pentru îndeplinirea acestor obligații de către Subcontractanți.
SECȚIUNEA 7: SOLICITĂRILE PERSOANELOR VIZATE
7.1. Serviciul îi permite Operatorului să soluționeze în mod independent solicitările Persoanelor vizate: să consulte, să rectifice și să șteargă datele clientului, vizitele și programările acestuia, să dezactiveze programarea online pentru client, precum și să obțină o copie a datelor din spațiul de cont al companiei (exportul), în modul stabilit de Politica de confidențialitate.
7.2. Dacă o solicitare a unei Persoane vizate este primită de Persoana împuternicită de operator, aceasta nu o examinează pe fond, ci o transmite proprietarului companiei respective, dacă compania poate fi identificată pe baza informațiilor din solicitare, și îi comunică solicitantului că, pentru exercitarea drepturilor sale, trebuie să se adreseze Operatorului.
7.3. Dacă Operatorul nu poate soluționa solicitarea prin mijloacele Serviciului, Persoana împuternicită de operator, la cererea proprietarului companiei, asistă în limite rezonabile la soluționarea acesteia, ținând cont de natura prelucrării.
SECȚIUNEA 8: INCIDENTE ȘI ASISTENȚA ACORDATĂ OPERATORULUI
8.1. Persoana împuternicită de operator notifică Operatorul cu privire la un Incident imediat, fără întârzieri nejustificate, după ce a luat cunoștință de acesta. Notificarea se trimite la adresa de e-mail a proprietarului companiei indicată în cont și/sau printr-un mesaj în Serviciu.
8.2. Notificarea cuprinde, în măsura în care aceste informații sunt cunoscute Persoanei împuternicite de operator: descrierea Incidentului, categoriile și numărul aproximativ al Persoanelor vizate și al înregistrărilor afectate, consecințele probabile, măsurile luate și cele propuse, punctul de contact pentru obținerea de informații suplimentare. Informațiile care nu sunt cunoscute la momentul notificării sunt comunicate de Persoana împuternicită de operator în etape, pe măsură ce sunt obținute.
8.3. Persoana împuternicită de operator ia imediat măsuri rezonabile pentru remedierea Incidentului și atenuarea consecințelor acestuia și pune la dispoziția Operatorului informațiile necesare pentru notificarea autorității de supraveghere și a Persoanelor vizate. Astfel de notificări, dacă sunt necesare, sunt trimise de Operator.
8.4. Ținând cont de natura prelucrării și de informațiile de care dispune, Persoana împuternicită de operator asistă Operatorul la efectuarea evaluării impactului asupra protecției datelor și la consultarea prealabilă a autorității de supraveghere, dacă acestea îi sunt cerute Operatorului, punând la dispoziție informații despre Serviciu și despre măsurile de protecție aplicate.
SECȚIUNEA 9: LOCUL PRELUCRĂRII ȘI TRANSFERUL DATELOR ÎN STRĂINĂTATE
9.1. Datele încredințate sunt stocate pe servere amplasate pe teritoriul Republicii Federale Germania, în centrele de date ale Hetzner Online GmbH (Nürnberg, Falkenstein). Copiile de rezervă ale bazei de date sunt păstrate într-un spațiu de stocare separat al aceluiași furnizor, pe teritoriul Germaniei. Locul de stocare a Datelor încredințate se modifică în conformitate cu Secțiunea 6.
9.2. Persoana împuternicită de operator este înregistrată în Ucraina. Accesul persoanelor autorizate ale Persoanei împuternicite de operator la Datele încredințate în scopul asistenței, întreținerii și protejării Serviciului se poate realiza din afara Spațiului Economic European, inclusiv din Ucraina.
9.3. Dacă Operatorului i se aplică GDPR și un astfel de acces constituie un transfer de date cu caracter personal către o țară cu privire la care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție, acestui transfer i se aplică clauzele contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021, modulul doi „Transfer operator – persoană împuternicită de operator” (denumite în continuare CCS). CCS sunt încorporate în Acord prin trimitere; în cadrul acestora, Operatorul are calitatea de exportator de date, iar Persoana împuternicită de operator — de importator de date. În sensul CCS: clauza 7 nu se aplică; în temeiul clauzei 9 litera (a) se aplică opțiunea 2 (autorizație scrisă generală), cu termenul de notificare indicat la punctul 6.2 din Acord; formularea opțională de la clauza 11 litera (a) nu se aplică; în temeiul clauzei 17 se aplică legislația statului membru al UE în care este stabilit Operatorul, iar dacă această legislație nu permite drepturi ale terților beneficiari — legislația Republicii Federale Germania; în temeiul clauzei 18, litigiile sunt soluționate de instanțele statului membru al UE în care este stabilit Operatorul; anexele I, II și III la CCS se consideră completate cu informațiile din Anexele 1, 3 și, respectiv, 2 la Acord. În caz de contradicție între Acord și CCS, prevalează CCS.
SECȚIUNEA 10: INFORMAȚII ȘI VERIFICĂRI
10.1. La cererea proprietarului companiei, Persoana împuternicită de operator pune la dispoziție informațiile necesare pentru a demonstra respectarea Acordului: descrierea măsurilor de protecție aplicate, lista Subcontractanților, informații privind certificarea furnizorului de infrastructură și răspunsuri la întrebările rezonabile ale Operatorului privind prelucrarea Datelor încredințate.
10.2. Dacă aceste informații nu sunt suficiente sau dacă verificarea este cerută de autoritatea de supraveghere, Operatorul are dreptul de a efectua o verificare (un audit) a prelucrării Datelor încredințate, în mod independent sau cu implicarea unui auditor independent ținut de o obligație de confidențialitate. Verificarea se efectuează cel mult o dată la 12 (douăsprezece) luni, cu excepția cazului în care este determinată de un Incident sau de o cerință a autorității de supraveghere, cu notificarea Persoanei împuternicite de operator cu cel puțin 30 (treizeci) de zile calendaristice înainte, în timpul orelor de lucru, fără acces la datele altor utilizatori ai Serviciului și pe cheltuiala Operatorului. Infrastructura Subcontractanților este verificată pe baza rapoartelor și a certificatelor acestora.
SECȚIUNEA 11: DURATA, RETURNAREA ȘI ȘTERGEREA DATELOR
11.1. Acordul intră în vigoare la momentul acceptării și rămâne în vigoare cât timp Persoana împuternicită de operator prelucrează Datele încredințate ale Operatorului — până la ștergerea acestora în conformitate cu prezenta Secțiune.
11.2. Clienții, vizitele și programările din calendar șterse în Serviciu de Operator sau de Angajații Utilizatorului sunt mutate în arhivă și pot fi restabilite timp de 30 (treizeci) de zile calendaristice. După expirarea acestui termen, ele sunt șterse automat, fără posibilitate de recuperare, împreună cu fotografiile și documentele aferente. Programările din calendar pentru care au fost înregistrate plăți nu sunt însă șterse și se păstrează în spațiul de cont al companiei, iar după ștergerea clientului — fără asociere cu acesta.
11.3. Copia adresei de e-mail și a prenumelui Clientului Utilizatorului din formularul de pe Pagina de programare online, păstrată pentru trimiterea mementourilor despre vizită, se șterge după 30 (treizeci) de zile de la începerea vizitei.
11.4. Înainte de ștergerea datelor, proprietarul companiei are dreptul de a obține gratuit o copie a datelor din spațiul de cont al companiei (exportul). Conținutul, formatul și modul de efectuare a exportului sunt stabilite de Politica de confidențialitate.
11.5. Dacă proprietarul companiei își șterge contul, spațiul de cont al companiei și toate Datele încredințate sunt șterse fără posibilitate de recuperare după expirarea a 7 (șapte) zile calendaristice de la momentul confirmării cererii de ștergere. Până la expirarea acestui termen, cererea poate fi anulată în modul stabilit de Condițiile de utilizare.
11.6. Dacă accesul la Serviciu a încetat la încheierea perioadei de probă sau a perioadei plătite, iar contul nu a fost șters, Datele încredințate sunt păstrate pentru ca Operatorul să poată restabili accesul: 2 (două) luni de la data încheierii perioadei de probă, dacă nu a fost achiziționat niciun abonament plătit, sau 2 (doi) ani de la data încheierii ultimei perioade plătite. După expirarea acestor termene, datele sunt șterse automat, fără posibilitate de recuperare. Operatorul care nu dorește o astfel de păstrare are dreptul de a șterge oricând contul în conformitate cu punctul 11.5.
11.7. Datele încredințate sunt șterse din copiile de rezervă pe măsura înlocuirii planificate a copiilor de rezervă. Până atunci, copiile de rezervă sunt protejate prin aceleași măsuri și sunt folosite numai pentru restabilirea Serviciului după defecțiuni.
11.8. Dacă legislația impune Persoanei împuternicite de operator păstrarea în continuare a anumitor Date încredințate, Persoana împuternicită de operator le păstrează numai pe durata termenului stabilit, le asigură confidențialitatea și nu le prelucrează în alte scopuri.
SECȚIUNEA 12: RĂSPUNDERE
12.1. Părțile răspund pentru încălcarea Acordului în conformitate cu legislația aplicabilă. Limitările răspunderii stabilite de Condițiile de utilizare se aplică Acordului în măsura în care acest lucru este permis de Legislația privind protecția datelor și nu limitează drepturile Persoanelor vizate.
SECȚIUNEA 13: DISPOZIȚII FINALE
13.1. Administrația are dreptul de a modifica Acordul, publicând o nouă versiune pe Site, cu indicarea datei ultimei actualizări. Modificările listei Subcontractanților se efectuează în conformitate cu Secțiunea 6. Continuarea utilizării Serviciului după intrarea în vigoare a noii versiuni înseamnă acceptarea acesteia. În caz de dezacord, Utilizatorul are dreptul de a înceta utilizarea Serviciului și de a șterge contul.
13.2. Acordului i se aplică legislația Ucrainei, ținând cont de normele imperative ale Legislației privind protecția datelor care se aplică Operatorului și de Secțiunea 9. Litigiile se soluționează în modul stabilit de Condițiile de utilizare.
13.3. Notificările către Operator se trimit la adresa de e-mail a proprietarului companiei indicată în cont sau printr-un mesaj în Serviciu; cele către Persoana împuternicită de operator — la support@podocard.com.
13.4. Nulitatea unei dispoziții a Acordului nu atrage nulitatea celorlalte dispoziții ale acestuia.
ANEXA 1: DESCRIEREA PRELUCRĂRII
1. Categoriile de Persoane vizate:
Clienții Utilizatorului, inclusiv persoanele care s-au programat prin Pagina de programare online;
Angajații Utilizatorului — în ceea ce privește datele pe care compania le introduce în Serviciu.
2. Categoriile de Date încredințate:
datele Clienților Utilizatorului: numele, prenumele, patronimicul, sexul, data nașterii, profesia; numărul de telefon, adresa de e-mail, contactele din Telegram și Instagram; chestionarul medical (informații despre boli și afecțiuni, alergii, mărimea piciorului, notițe); istoricul vizitelor (descrierea procedurilor, marcajele pe schemele piciorului, informații despre sistemele corective, notițe, fotografii, inclusiv înainte și după proceduri); semnăturile electronice și documentele semnate, inclusiv consimțămintele informate în format PDF; alte informații și fișiere introduse de Operator;
la utilizarea Funcțiilor CRM: programările (data și ora, filiala, specialistul, serviciile și costul acestora, statusul programării, comentariile), informațiile despre plata programărilor (suma, metoda de plată, data) și despre decontările cu clienții, permisiunea acordată clientului de a se programa prin Pagina de programare online;
la programarea prin Pagina de programare online: prenumele, numele, numărul de telefon și adresa de e-mail indicate în formular, serviciile alese, specialistul, data și ora, precum și mențiunea privind consimțământul pentru prelucrarea datelor cu caracter personal (data și ora, adresa IP, informații despre browser, versiunea documentului);
datele Angajaților Utilizatorului: prenumele, numele, datele de contact, funcția, fotografia (avatarul), rolul și filialele, programul de lucru (zilele și orele de lucru, pauzele, zilele libere), programările clienților și serviciile prestate, condițiile de remunerare a muncii (procent din costul serviciilor și/sau sumă fixă), dacă acestea sunt stabilite de Operator, și sumele remunerației calculate pe baza acestora.
3. Categoriile speciale de date: informațiile privind starea de sănătate a Clienților Utilizatorului (chestionarul medical, descrierile procedurilor, fotografiile). Volumul prelucrării acestora este stabilit de Operator.
4. Natura prelucrării: colectarea, inclusiv prin Pagina de programare online; înregistrarea, sistematizarea, stocarea și modificarea; afișarea către utilizatorii spațiului de cont al companiei în funcție de rolurile și filialele acestora; generarea documentelor PDF, a rapoartelor și a calculelor; trimiterea de e-mailuri — a documentelor către client, la adresa sa de e-mail, a e-mailurilor privind programarea și a mementourilor despre vizită către Clienții Utilizatorului, a mesajelor privind programările făcute prin Pagina de programare online către proprietarul companiei, managerii și administratorii filialei; afișarea prenumelui, numelui, funcției și fotografiei specialiștilor pe Pagina de programare online; protecția împotriva abuzurilor; copierea de rezervă; exportul; ștergerea.
5. Scopurile prelucrării: prestarea Serviciului și a funcțiilor sale către Operator, asistența tehnică a Operatorului, asigurarea securității și a continuității funcționării Serviciului, restabilirea după defecțiuni.
6. Durata prelucrării: pe durata de valabilitate a Acordului (Secțiunea 11).
ANEXA 2: SUBCONTRACTANȚI
Lista este în vigoare începând cu 29 octombrie 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) — infrastructura cloud a Serviciului: servere, baza de date, spațiul de stocare a fotografiilor și a documentelor, copiile de rezervă. Locul prelucrării — Germania (centrele de date din Nürnberg și Falkenstein).
E-mailurile Serviciului, inclusiv cele către Clienții Utilizatorului, sunt trimise prin propriul server de e-mail al Persoanei împuternicite de operator. Furnizorii de servicii de plată, magazinele de aplicații și serviciile de analiză menționate în Politica de confidențialitate nu sunt Subcontractanți: aceștia primesc numai datele Utilizatorului necesare îndeplinirii funcțiilor lor și nu au acces la Fișele clienților.
ANEXA 3: MĂSURI TEHNICE ȘI ORGANIZATORICE
1. Amplasarea. Serverele Serviciului și copiile de rezervă sunt amplasate în centrele de date ale Hetzner Online GmbH, pe teritoriul Germaniei. Sistemul de management al securității informației al furnizorului este certificat conform standardului internațional ISO/IEC 27001.
2. Protecția transferului de date. Schimbul de date între aplicația mobilă, site și serverele Serviciului are loc exclusiv printr-o conexiune securizată (HTTPS/TLS).
3. Stocarea fișierelor. Fotografiile și documentele sunt păstrate într-un spațiu de stocare privat și nu sunt disponibile prin linkuri directe permanente: aplicația oferă acces la ele prin linkuri temporare, cu o durată de valabilitate limitată.
4. Accesul la infrastructură. Baza de date nu este accesibilă din internet. Accesul administrativ la servere îl are numai personalul tehnic autorizat al Persoanei împuternicite de operator, pe bază de autentificare cu chei.
5. Conturile. Parolele sunt stocate numai sub formă de hash-uri criptografice. Accesul la Serviciu se acordă pe bază de tokenuri cu durată de valabilitate limitată; după resetarea parolei, tokenurile emise anterior sunt revocate. Numărul de încercări de autentificare și de introducere a codurilor de confirmare este limitat.
6. Delimitarea accesului. Datele companiei sunt accesibile numai utilizatorilor spațiului său de cont. Volumul accesului Angajaților Utilizatorului este determinat de rolul lor (proprietar, manager, administrator, specialist), iar la utilizarea Funcțiilor CRM — și de filialele cărora le sunt asociați; în special, specialistului nu îi sunt afișate datele de contact ale Clienților Utilizatorului. Rolurile și asocierea cu filialele sunt stabilite de proprietarul companiei și de manageri.
7. Personalul Persoanei împuternicite de operator. Persoanele care au acces la Datele încredințate sunt obligate să respecte confidențialitatea și consultă conținutul Fișelor clienților numai în cazurile indicate la punctul 4.5 din Acord.
8. Pagina de programare online. Numărul de solicitări și de cereri de programare este limitat în funcție de adresa IP, numărul de telefon și adresa de e-mail; aceste valori sunt folosite sub formă de hash-uri în contoare temporare, care se șterg automat după expirarea perioadei de limitare. Linkul de anulare a programării conține un cod imposibil de ghicit, iar în baza de date se păstrează numai hash-ul acestuia. Pe Pagina de programare online și pe pagina de anulare a programării nu se folosesc pixelul Meta și nici alte instrumente de publicitate și de analiză.
9. Jurnalele. Erorile și defecțiunile sunt înregistrate în jurnale pentru monitorizarea funcționării Serviciului; parolele, tokenurile și codurile de confirmare sunt mascate în jurnale.
10. Copierea de rezervă. Copiile de rezervă ale bazei de date sunt create cu regularitate și păstrate într-un spațiu de stocare separat, pe teritoriul Germaniei.
11. Ștergerea. Clienții, vizitele și programările șterse sunt păstrate în arhivă 30 (treizeci) de zile calendaristice, după care sunt șterse automat; datele din spațiul de cont al companiei sunt șterse automat după expirarea termenelor de păstrare (Secțiunea 11 din Acord).
12. Exportul. Copia datelor din spațiul de cont al companiei este furnizată numai proprietarului companiei: linkul de descărcare este trimis numai la adresa de e-mail din contul acestuia și este valabil timp de 7 (șapte) zile calendaristice, după care arhiva este ștearsă de pe serverele Serviciului.
DATE DE IDENTIFICARE
Întreprinzător individual conform legislației Ucrainei Serdiukova Anna
Cod fiscal 3117915209
Tel. +380731234011
E-mail: support@podocard.com