Táto Zmluva o spracúvaní osobných údajov (ďalej len „Zmluva“) určuje podmienky, za ktorých fyzická osoba – podnikateľ podľa právnych predpisov Ukrajiny Serdiukova Anna (ďalej len „Správa“ alebo „Sprostredkovateľ“) spracúva osobné údaje klientov a zamestnancov Používateľa služby PodoCard v jeho mene a na jeho pokyn pri poskytovaní Služby.
Zmluva dopĺňa Podmienky používania služby PodoCard a Zásady ochrany osobných údajov zverejnené na webovej stránke https://podocard.com a uplatňuje sa spolu s nimi. Zmluva je zmluvou o pristúpení v zmysle článku 634 Občianskeho zákonníka Ukrajiny. Používateľ k Zmluve pristupuje (akceptuje ju), keď prijme Podmienky používania a vloží do Služby osobné údaje Klientov Používateľa alebo Zamestnancov Používateľa, a to aj tak, že zapne prijímanie rezervácií prostredníctvom Stránky online rezervácie.
Zmluva je vypracovaná v súlade so zákonom Ukrajiny „O ochrane osobných údajov“ č. 2297-VI z 01.06.2010 a pre Používateľov, na ktorých sa vzťahuje všeobecné nariadenie o ochrane údajov (EÚ) 2016/679 (GDPR), aj v súlade s článkom 28 GDPR.
Posledná aktualizácia: 29. októbra 2026.
SEKCIA 1: TERMINOLÓGIA
V Zmluve sa používajú pojmy Podmienok používania a Zásad ochrany osobných údajov (okrem iného „Služba“, „Web“, „Používateľ“, „Klient Používateľa“, „Profil klienta“, „Funkcie CRM“, „Stránka online rezervácie“, „Zamestnanec Používateľa“), ako aj tieto pojmy:
„Prevádzkovateľ“ — Používateľ, ktorý je majiteľom spoločnosti v Službe, a ak sa účtový priestor spoločnosti vedie pre právnickú osobu alebo fyzickú osobu – podnikateľa, táto osoba. Prevádzkovateľ určuje účely a prostriedky spracúvania Zverených údajov a v terminológii zákona Ukrajiny „O ochrane osobných údajov“ je ich vlastníkom.
„Sprostredkovateľ“ — Správa, ktorá spracúva Zverené údaje v mene a na pokyn Prevádzkovateľa; v terminológii zákona Ukrajiny „O ochrane osobných údajov“ ide o držiteľa osobných údajov.
„Zverené údaje“ — osobné údaje Klientov Používateľa a Zamestnancov Používateľa, ktoré do účtového priestoru spoločnosti vkladajú Prevádzkovateľ, Zamestnanci Používateľa alebo sami Klienti Používateľa prostredníctvom Stránky online rezervácie a ktoré Sprostredkovateľ spracúva na pokyn Prevádzkovateľa. Ich rozsah je uvedený v Prílohe 1.
„Dotknutá osoba“ — fyzická osoba, ktorej sa Zverené údaje týkajú.
„Ďalší sprostredkovateľ“ — tretia osoba, ktorú Sprostredkovateľ zapojí do spracúvania Zverených údajov.
„Incident“ — porušenie bezpečnosti, ktoré viedlo k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu Zverených údajov alebo neoprávnenému prístupu k nim.
„Právne predpisy o ochrane údajov“ — zákon Ukrajiny „O ochrane osobných údajov“, ako aj GDPR a iné zákony o ochrane osobných údajov, ak sa vzťahujú na Prevádzkovateľa.
SEKCIA 2: PREDMET A ROZSAH PÔSOBNOSTI ZMLUVY
2.1. Prevádzkovateľ poveruje Sprostredkovateľa a Sprostredkovateľ sa zaväzuje spracúvať Zverené údaje výlučne na účely poskytovania Služby Prevádzkovateľovi v súlade s Podmienkami používania, jej technickej podpory a ochrany. Povaha a účely spracúvania, kategórie údajov a Dotknutých osôb, ako aj doba spracúvania sú uvedené v Prílohe 1.
2.2. Zmluva sa nevzťahuje na osobné údaje, ktorých účely a prostriedky spracúvania určuje sama Správa ako vlastník (prevádzkovateľ): údaje účtov Používateľov vrátane Zamestnancov Používateľa ako používateľov Služby; údaje o platbách za predplatné; technické informácie, súbory cookie a analytické údaje; údaje účastníkov partnerského (odporúčacieho) programu. Ich spracúvanie sa riadi Zásadami ochrany osobných údajov.
2.3. V prípade rozporu medzi Zmluvou a Podmienkami používania alebo Zásadami ochrany osobných údajov, pokiaľ ide o spracúvanie Zverených údajov, sa uplatňujú ustanovenia Zmluvy.
SEKCIA 3: POVINNOSTI PREVÁDZKOVATEĽA
3.1. Prevádzkovateľ sám určuje účely spracúvania Zverených údajov a zodpovedá za jeho zákonnosť, okrem iného za:
existenciu riadneho právneho základu spracúvania vrátane súhlasu Klientov Používateľa so spracúvaním údajov o zdravotnom stave, fotografií a podpisov, ak sa takýto súhlas vyžaduje podľa právnych predpisov;
informovanie Dotknutých osôb o účeloch, rozsahu a lehotách spracúvania ich údajov, ako aj o tom, že sa údaje spracúvajú s použitím Služby;
správnosť a aktuálnosť vkladaných údajov a ich súlad s účelmi spracúvania.
3.2. Pokyny, ktoré Prevádzkovateľ dáva Sprostredkovateľovi, musia byť v súlade s Právnymi predpismi o ochrane údajov.
3.3. Prevádzkovateľ prideľuje Zamestnancom Používateľa roly a pobočky tak, aby ich prístup k údajom zodpovedal vykonávanej práci, a včas deaktivuje alebo vymaže účty Zamestnancov Používateľa, ktorí prestali pracovať. Činnosti Zamestnancov Používateľa v účtovom priestore spoločnosti sa považujú za činnosti Prevádzkovateľa.
3.4. Prevádzkovateľ zabezpečuje ochranu hesiel a zariadení, z ktorých sa on a Zamestnanci Používateľa prihlasujú do Služby, a zodpovedá za Zverené údaje získané zo Služby: export, dokumenty PDF, fotografie a iné stiahnuté súbory.
3.5. Prevádzkovateľ sám posudzuje žiadosti Dotknutých osôb a vybavuje ich (Sekcia 7).
SEKCIA 4: POVINNOSTI SPROSTREDKOVATEĽA
4.1. Sprostredkovateľ spracúva Zverené údaje len na základe zdokumentovaných pokynov Prevádzkovateľa, a to aj pokiaľ ide o prenos údajov do zahraničia (Sekcia 9), ak si iný postup nevyžadujú právne predpisy, ktoré sa vzťahujú na Sprostredkovateľa. V takom prípade Sprostredkovateľ pred začatím spracúvania informuje Prevádzkovateľa o tejto požiadavke, ak zákon takéto informovanie nezakazuje.
4.2. Zdokumentovanými pokynmi Prevádzkovateľa sú: Zmluva a Podmienky používania; činnosti Prevádzkovateľa a Zamestnancov Používateľa v Službe (vkladanie, zmena a vymazávanie údajov, nastavenia spoločnosti a pobočiek, zapnutie Funkcií CRM a Stránky online rezervácie, zasielanie dokumentov klientom); písomné žiadosti majiteľa spoločnosti adresované podpore na support@podocard.com vrátane žiadosti o export údajov. Iné pokyny sa plnia, ak sú v rámci Služby technicky uskutočniteľné a strany sa na nich dohodli.
4.3. Sprostredkovateľ bezodkladne informuje Prevádzkovateľa, ak sa podľa jeho názoru pokynom Prevádzkovateľa porušujú Právne predpisy o ochrane údajov.
4.4. Sprostredkovateľ nepoužíva Zverené údaje na vlastné účely vrátane marketingových, nepredáva ich a neodovzdáva ich tretím osobám s výnimkou Ďalších sprostredkovateľov (Sekcia 6) a prípadov stanovených zákonom. Reklamné správy Klientom Používateľa Sprostredkovateľ nezasiela.
4.5. Sprostredkovateľ umožňuje prístup k Zvereným údajom len osobám, ktoré ho potrebujú na poskytovanie, podporu a ochranu Služby, a zabezpečuje, aby sa tieto osoby zaviazali zachovávať dôvernosť alebo aby boli povinné zachovávať ju zo zákona. Obsah Profilov klientov si tieto osoby prezerajú len vtedy, keď je to potrebné na vybavenie žiadosti Používateľa na podporu, na odstránenie technickej poruchy alebo na splnenie zákonných požiadaviek.
4.6. Sprostredkovateľ prijíma technické a organizačné opatrenia na ochranu Zverených údajov (Sekcia 5 a Príloha 3), pomáha Prevádzkovateľovi pri plnení jeho povinností (Sekcie 7 a 8) a poskytuje informácie potrebné na preukázanie plnenia Zmluvy (Sekcia 10).
SEKCIA 5: BEZPEČNOSŤ SPRACÚVANIA
5.1. S ohľadom na povahu Zverených údajov vrátane údajov o zdravotnom stave Sprostredkovateľ uplatňuje opatrenia uvedené v Prílohe 3 a udržiava ich úroveň počas trvania Zmluvy. Sprostredkovateľ má právo meniť jednotlivé opatrenia za predpokladu, že sa celková úroveň ochrany Zverených údajov nezníži.
5.2. Časť opatrení je pod kontrolou samotného Prevádzkovateľa: prideľovanie rolí a pobočiek Zamestnancom Používateľa, včasná deaktivácia ich účtov, silné heslá, ochrana zariadení, vypnutie online rezervácie pre pobočku, Zamestnanca Používateľa alebo klienta. Prevádzkovateľ sám posudzuje, či sú opatrenia Sprostredkovateľa dostatočné pre jeho spracúvanie.
SEKCIA 6: ĎALŠÍ SPROSTREDKOVATELIA
6.1. Prevádzkovateľ udeľuje Sprostredkovateľovi všeobecné povolenie zapájať Ďalších sprostredkovateľov. Aktuálny zoznam Ďalších sprostredkovateľov je uvedený v Prílohe 2.
6.2. O zámere zapojiť nového Ďalšieho sprostredkovateľa alebo nahradiť existujúceho Sprostredkovateľ informuje tak, že na Webe zverejní aktualizovanú Prílohu 2 s uvedením dátumu, od ktorého zmena nadobúda účinnosť, a to najneskôr 14 (štrnásť) kalendárnych dní pred týmto dátumom.
6.3. Do uvedeného dátumu má Prevádzkovateľ právo zaslať na support@podocard.com odôvodnenú námietku. Ak sa strany nedohodnú, Prevádzkovateľ má právo ukončiť používanie Služby pred nadobudnutím účinnosti zmeny: získať export údajov a vymazať účet postupom podľa Sekcie 11.
6.4. Ak je nahradenie Ďalšieho sprostredkovateľa naliehavo potrebné na zabezpečenie bezpečnosti alebo nepretržitého fungovania Služby, Sprostredkovateľ má právo vykonať ho bez predchádzajúceho oznámenia za predpokladu zachovania porovnateľnej úrovne ochrany údajov a v čo najkratšom čase zverejní aktualizovanú Prílohu 2. Prevádzkovateľ má právo namietať proti takémuto nahradeniu postupom podľa bodu 6.3.
6.5. Sprostredkovateľ zapája Ďalších sprostredkovateľov len na základe zmluvy, ktorá im ukladá povinnosti v oblasti ochrany údajov nie menej prísne, ako sú povinnosti stanovené Zmluvou, v rozsahu, v akom sa vzťahujú na služby Ďalšieho sprostredkovateľa, a zodpovedá Prevádzkovateľovi za plnenie takýchto povinností Ďalšími sprostredkovateľmi.
SEKCIA 7: ŽIADOSTI DOTKNUTÝCH OSÔB
7.1. Služba umožňuje Prevádzkovateľovi samostatne vybavovať žiadosti Dotknutých osôb: prezerať, opravovať a vymazávať údaje klienta, jeho návštevy a rezervácie, vypínať pre klienta online rezerváciu, ako aj získať kópiu údajov účtového priestoru spoločnosti (export) postupom stanoveným v Zásadách ochrany osobných údajov.
7.2. Ak žiadosť Dotknutej osoby dostane Sprostredkovateľ, Sprostredkovateľ ju vecne neposudzuje, ale postúpi ju majiteľovi príslušnej spoločnosti, ak je možné spoločnosť určiť podľa údajov zo žiadosti, a oznámi žiadateľovi, že na uplatnenie svojich práv sa má obrátiť na Prevádzkovateľa.
7.3. Ak Prevádzkovateľ nemôže žiadosť vybaviť prostriedkami Služby, Sprostredkovateľ na žiadosť majiteľa spoločnosti v primeranom rozsahu pomáha pri jej vybavení s ohľadom na povahu spracúvania.
SEKCIA 8: INCIDENTY A POMOC PREVÁDZKOVATEĽOVI
8.1. Sprostredkovateľ oznámi Prevádzkovateľovi Incident bezodkladne, bez zbytočného odkladu po tom, ako sa o ňom dozvedel. Oznámenie sa zasiela na e-mailovú adresu majiteľa spoločnosti uvedenú v účte a/alebo formou správy v Službe.
8.2. Oznámenie obsahuje, pokiaľ sú tieto informácie Sprostredkovateľovi známe: opis Incidentu, kategórie a približný počet Dotknutých osôb a záznamov, ktorých sa Incident týka, pravdepodobné následky, prijaté a navrhované opatrenia, kontakt na získanie ďalších informácií. Informácie, ktoré v čase oznámenia nie sú známe, Sprostredkovateľ poskytuje postupne, ako ich získava.
8.3. Sprostredkovateľ bezodkladne prijme primerané opatrenia na odstránenie Incidentu a zmiernenie jeho následkov a poskytne Prevádzkovateľovi informácie potrebné na oznámenie dozornému orgánu a Dotknutým osobám. Takéto oznámenia, ak sa vyžadujú, zasiela Prevádzkovateľ.
8.4. S ohľadom na povahu spracúvania a informácie, ktoré má k dispozícii, Sprostredkovateľ pomáha Prevádzkovateľovi pri posúdení vplyvu na ochranu údajov a pri predchádzajúcej konzultácii s dozorným orgánom, ak sú pre Prevádzkovateľa potrebné, a to poskytovaním informácií o Službe a uplatňovaných ochranných opatreniach.
SEKCIA 9: MIESTO SPRACÚVANIA A PRENOS ÚDAJOV DO ZAHRANIČIA
9.1. Zverené údaje sa uchovávajú na serveroch umiestnených na území Spolkovej republiky Nemecko, v dátových centrách Hetzner Online GmbH (Norimberg, Falkenstein). Zálohy databázy sa uchovávajú v samostatnom úložisku toho istého poskytovateľa na území Nemecka. Miesto uchovávania Zverených údajov sa mení postupom podľa Sekcie 6.
9.2. Sprostredkovateľ je registrovaný na Ukrajine. Prístup oprávnených osôb Sprostredkovateľa k Zvereným údajom na účely podpory, údržby a ochrany Služby sa môže uskutočňovať mimo Európskeho hospodárskeho priestoru, a to aj z Ukrajiny.
9.3. Ak sa na Prevádzkovateľa vzťahuje GDPR a takýto prístup predstavuje prenos osobných údajov do krajiny, v súvislosti s ktorou Európska komisia neprijala rozhodnutie o primeranej úrovni ochrany, na takýto prenos sa uplatňujú štandardné zmluvné doložky schválené vykonávacím rozhodnutím Komisie (EÚ) 2021/914 zo 4. júna 2021, modul 2 „Prenos od prevádzkovateľa sprostredkovateľovi“ (ďalej len „ŠZD“). ŠZD sa do Zmluvy začleňujú odkazom; Prevádzkovateľ v nich vystupuje ako vývozca údajov a Sprostredkovateľ ako dovozca údajov. Na účely ŠZD: doložka 7 sa neuplatňuje; podľa doložky 9 písm. a) sa uplatňuje možnosť 2 (všeobecné písomné povolenie) s lehotou na oznámenie uvedenou v bode 6.2 Zmluvy; nepovinné znenie doložky 11 písm. a) sa neuplatňuje; podľa doložky 17 sa uplatňuje právo členského štátu EÚ, v ktorom je Prevádzkovateľ usadený, a ak toto právo neumožňuje práva oprávnených tretích strán, právo Spolkovej republiky Nemecko; podľa doložky 18 spory riešia súdy členského štátu EÚ, v ktorom je Prevádzkovateľ usadený; prílohy I, II a III k ŠZD sa považujú za vyplnené údajmi z Príloh 1, 3 a 2 k Zmluve v uvedenom poradí. V prípade rozporu medzi Zmluvou a ŠZD majú prednosť ŠZD.
SEKCIA 10: INFORMÁCIE A KONTROLY
10.1. Na žiadosť majiteľa spoločnosti Sprostredkovateľ poskytne informácie potrebné na preukázanie plnenia Zmluvy: opis uplatňovaných ochranných opatrení, zoznam Ďalších sprostredkovateľov, informácie o certifikácii poskytovateľa infraštruktúry a odpovede na primerané otázky Prevádzkovateľa týkajúce sa spracúvania Zverených údajov.
10.2. Ak takéto informácie nepostačujú alebo kontrolu vyžaduje dozorný orgán, Prevádzkovateľ má právo vykonať kontrolu (audit) spracúvania Zverených údajov sám alebo prostredníctvom nezávislého audítora viazaného povinnosťou zachovávať dôvernosť. Kontrola sa vykonáva najviac raz za 12 (dvanásť) mesiacov, ak nie je vyvolaná Incidentom alebo požiadavkou dozorného orgánu, s oznámením Sprostredkovateľovi najmenej 30 (tridsať) kalendárnych dní vopred, v pracovnom čase, bez prístupu k údajom iných používateľov Služby a na náklady Prevádzkovateľa. Infraštruktúra Ďalších sprostredkovateľov sa kontroluje na základe ich správ a certifikátov.
SEKCIA 11: DOBA TRVANIA, VRÁTENIE A VYMAZANIE ÚDAJOV
11.1. Zmluva nadobúda účinnosť okamihom akceptácie a trvá, kým Sprostredkovateľ spracúva Zverené údaje Prevádzkovateľa, a to až do ich vymazania v súlade s touto Sekciou.
11.2. Klienti, návštevy a rezervácie v kalendári, ktoré v Službe vymaže Prevádzkovateľ alebo Zamestnanci Používateľa, sa presúvajú do archívu a počas 30 (tridsiatich) kalendárnych dní ich možno obnoviť. Po uplynutí tejto lehoty sa automaticky vymažú bez možnosti obnovenia spolu s fotografiami a dokumentmi, ktoré sa k nim vzťahujú. Rezervácie v kalendári, ku ktorým boli zaznamenané platby, sa pritom nevymazávajú a zostávajú uložené v účtovom priestore spoločnosti, a po vymazaní klienta bez prepojenia s ním.
11.3. Kópia e-mailovej adresy a mena Klienta Používateľa z formulára na Stránke online rezervácie, uložená na účely zasielania pripomenutí návštevy, sa vymaže 30 (tridsať) dní po začiatku návštevy.
11.4. Pred vymazaním údajov má majiteľ spoločnosti právo bezplatne získať kópiu údajov účtového priestoru spoločnosti (export). Obsah, formát a postup exportu stanovujú Zásady ochrany osobných údajov.
11.5. Ak majiteľ spoločnosti vymaže svoj účet, účtový priestor spoločnosti a všetky Zverené údaje sa vymažú bez možnosti obnovenia po uplynutí 7 (siedmich) kalendárnych dní od potvrdenia žiadosti o vymazanie. Pred uplynutím tejto lehoty možno žiadosť zrušiť postupom stanoveným v Podmienkach používania.
11.6. Ak sa prístup k Službe skončil po uplynutí skúšobného alebo zaplateného obdobia a účet nebol vymazaný, Zverené údaje sa uchovávajú, aby Prevádzkovateľ mohol prístup obnoviť: 2 (dva) mesiace od skončenia skúšobného obdobia, ak platené predplatné nebolo zakúpené, alebo 2 (dva) roky od skončenia posledného zaplateného obdobia. Po uplynutí týchto lehôt sa údaje automaticky vymažú bez možnosti obnovenia. Prevádzkovateľ, ktorý si takéto uchovávanie neželá, má právo kedykoľvek vymazať účet postupom podľa bodu 11.5.
11.7. Zo záloh sa Zverené údaje vymazávajú v rámci plánovanej výmeny záloh. Dovtedy sú zálohy chránené rovnakými opatreniami a používajú sa len na obnovenie Služby po výpadkoch.
11.8. Ak právne predpisy vyžadujú, aby Sprostredkovateľ niektoré Zverené údaje ďalej uchovával, Sprostredkovateľ ich uchováva len počas stanovenej lehoty, zabezpečuje ich dôvernosť a nespracúva ich na iné účely.
SEKCIA 12: ZODPOVEDNOSŤ
12.1. Strany zodpovedajú za porušenie Zmluvy v súlade s platnými právnymi predpismi. Obmedzenia zodpovednosti stanovené Podmienkami používania sa na Zmluvu uplatňujú v rozsahu, v akom to Právne predpisy o ochrane údajov pripúšťajú, a neobmedzujú práva Dotknutých osôb.
SEKCIA 13: ZÁVEREČNÉ USTANOVENIA
13.1. Správa má právo meniť Zmluvu zverejnením nového znenia na Webe s uvedením dátumu poslednej aktualizácie. Zmeny zoznamu Ďalších sprostredkovateľov sa vykonávajú postupom podľa Sekcie 6. Pokračovanie v používaní Služby po nadobudnutí účinnosti nového znenia znamená súhlas s ním. Ak Používateľ nesúhlasí, má právo ukončiť používanie Služby a vymazať účet.
13.2. Na Zmluvu sa uplatňuje právo Ukrajiny s prihliadnutím na kogentné ustanovenia Právnych predpisov o ochrane údajov, ktoré sa vzťahujú na Prevádzkovateľa, a na Sekciu 9. Spory sa riešia postupom stanoveným v Podmienkach používania.
13.3. Oznámenia sa Prevádzkovateľovi zasielajú na e-mailovú adresu majiteľa spoločnosti uvedenú v účte alebo formou správy v Službe; Sprostredkovateľovi na support@podocard.com.
13.4. Neplatnosť niektorého ustanovenia Zmluvy nemá za následok neplatnosť jej ostatných ustanovení.
PRÍLOHA 1: OPIS SPRACÚVANIA
1. Kategórie Dotknutých osôb:
Klienti Používateľa vrátane osôb, ktoré si rezervovali termín prostredníctvom Stránky online rezervácie;
Zamestnanci Používateľa — pokiaľ ide o údaje, ktoré do Služby vkladá spoločnosť.
2. Kategórie Zverených údajov:
údaje Klientov Používateľa: priezvisko, meno, otcovské meno, pohlavie, dátum narodenia, povolanie; telefónne číslo, e-mailová adresa, kontakty v Telegrame a Instagrame; zdravotný dotazník (údaje o ochoreniach a stavoch, alergiách, veľkosti chodidla, poznámky); história návštev (opis zákrokov, označenia na schémach chodidiel, údaje o korekčných systémoch, poznámky, fotografie vrátane fotografií pred zákrokmi a po nich); elektronické podpisy a podpísané dokumenty vrátane informovaných súhlasov vo formáte PDF; iné údaje a súbory, ktoré vkladá Prevádzkovateľ;
pri používaní Funkcií CRM: rezervácie (dátum a čas, pobočka, špecialista, služby a ich ceny, stav rezervácie, komentáre), údaje o platbách za rezervácie (suma, spôsob platby, dátum) a o vyúčtovaní s klientmi, povolenie pre klienta rezervovať si termín prostredníctvom Stránky online rezervácie;
pri rezervácii prostredníctvom Stránky online rezervácie: meno, priezvisko, telefónne číslo a e-mailová adresa uvedené vo formulári, vybrané služby, špecialista, dátum a čas, ako aj označenie súhlasu so spracúvaním osobných údajov (dátum a čas, IP adresa, údaje o prehliadači, verzia dokumentu);
údaje Zamestnancov Používateľa: meno, priezvisko, kontaktné údaje, pozícia, fotografia (avatar), rola a pobočky, pracovný rozvrh (pracovné dni a hodiny, prestávky, voľné dni), rezervácie klientov a poskytnuté služby, podmienky odmeňovania (percento z ceny služieb a/alebo sadzba), ak ich nastaví Prevádzkovateľ, a sumy odmeny vypočítané na ich základe.
3. Osobitné kategórie údajov: údaje o zdravotnom stave Klientov Používateľa (zdravotný dotazník, opisy zákrokov, fotografie). Rozsah ich spracúvania určuje Prevádzkovateľ.
4. Povaha spracúvania: zhromažďovanie, a to aj prostredníctvom Stránky online rezervácie; zaznamenávanie, systematizácia, uchovávanie a zmena; zobrazovanie používateľom účtového priestoru spoločnosti v súlade s ich rolami a pobočkami; vytváranie dokumentov PDF, prehľadov a výpočtov; zasielanie e-mailov — dokumentov klientovi na jeho e-mailovú adresu, e-mailov o rezervácii a pripomenutí návštevy Klientom Používateľa, správ o rezerváciách prostredníctvom Stránky online rezervácie majiteľovi spoločnosti, manažérom a administrátorom pobočky; zobrazovanie mena, priezviska, pozície a fotografie špecialistov na Stránke online rezervácie; ochrana pred zneužitím; zálohovanie; export; vymazanie.
5. Účely spracúvania: poskytovanie Služby a jej funkcií Prevádzkovateľovi, technická podpora Prevádzkovateľa, zabezpečenie bezpečnosti a nepretržitého fungovania Služby, obnova po výpadkoch.
6. Doba spracúvania: počas trvania Zmluvy (Sekcia 11).
PRÍLOHA 2: ĎALŠÍ SPROSTREDKOVATELIA
Zoznam platí od 29. októbra 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemecko) — cloudová infraštruktúra Služby: servery, databáza, úložisko fotografií a dokumentov, zálohy. Miesto spracúvania — Nemecko (dátové centrá v Norimbergu a vo Falkensteine).
E-maily Služby vrátane e-mailov Klientom Používateľa sa odosielajú prostredníctvom vlastného poštového servera Sprostredkovateľa. Poskytovatelia platieb, obchody s aplikáciami a analytické služby uvedené v Zásadách ochrany osobných údajov nie sú Ďalšími sprostredkovateľmi: dostávajú len údaje Používateľa potrebné na výkon svojich funkcií a nemajú prístup k Profilom klientov.
PRÍLOHA 3: TECHNICKÉ A ORGANIZAČNÉ OPATRENIA
1. Umiestnenie. Servery Služby a zálohy sú umiestnené v dátových centrách Hetzner Online GmbH na území Nemecka. Systém riadenia bezpečnosti informácií poskytovateľa je certifikovaný podľa medzinárodnej normy ISO/IEC 27001.
2. Ochrana prenosu údajov. Výmena údajov medzi mobilnou aplikáciou, webovou stránkou a servermi Služby prebieha výlučne cez zabezpečené pripojenie (HTTPS/TLS).
3. Uchovávanie súborov. Fotografie a dokumenty sa uchovávajú v súkromnom úložisku a nie sú dostupné cez trvalé priame odkazy: aplikácia k nim poskytuje prístup prostredníctvom dočasných odkazov s obmedzenou platnosťou.
4. Prístup k infraštruktúre. Databáza nie je dostupná z internetu. Administratívny prístup k serverom majú len oprávnení technickí pracovníci Sprostredkovateľa s použitím autentifikácie kľúčom.
5. Účty. Heslá sa uchovávajú len vo forme kryptografických hashov. Prístup k Službe sa poskytuje na základe tokenov s obmedzenou platnosťou; po resetovaní hesla sa predtým vydané tokeny odvolajú. Počet pokusov o prihlásenie a o zadanie overovacích kódov je obmedzený.
6. Riadenie prístupu. Údaje spoločnosti sú dostupné len používateľom jej účtového priestoru. Rozsah prístupu Zamestnancov Používateľa určuje ich rola (majiteľ, manažér, administrátor, špecialista) a pri používaní Funkcií CRM aj pobočky, ku ktorým sú priradení; konkrétne sa špecialistovi nezobrazujú kontaktné údaje Klientov Používateľa. Roly a priradenie k pobočkám určujú majiteľ spoločnosti a manažéri.
7. Pracovníci Sprostredkovateľa. Osoby, ktoré majú prístup k Zvereným údajom, sú povinné zachovávať dôvernosť a do obsahu Profilov klientov nahliadajú len v prípadoch uvedených v bode 4.5 Zmluvy.
8. Stránka online rezervácie. Počet požiadaviek a žiadostí o rezerváciu sa obmedzuje podľa IP adresy, telefónneho čísla a e-mailovej adresy; tieto hodnoty sa používajú vo forme hashov v dočasných počítadlách, ktoré sa automaticky vymažú po uplynutí obdobia obmedzenia. Odkaz na zrušenie rezervácie obsahuje neuhádnuteľný kód, v databáze sa uchováva len jeho hash. Na Stránke online rezervácie a na stránke zrušenia rezervácie sa pixel Meta ani iné reklamné a analytické nástroje nepoužívajú.
9. Protokoly. Chyby a výpadky sa zaznamenávajú do protokolov na účely kontroly fungovania Služby; heslá, tokeny a overovacie kódy sa v protokoloch maskujú.
10. Zálohovanie. Zálohy databázy sa vytvárajú pravidelne a uchovávajú sa v samostatnom úložisku na území Nemecka.
11. Vymazanie. Vymazaní klienti, vymazané návštevy a rezervácie sa uchovávajú v archíve 30 (tridsať) kalendárnych dní a potom sa automaticky vymažú; údaje účtového priestoru spoločnosti sa automaticky vymažú po uplynutí lehôt uchovávania (Sekcia 11 Zmluvy).
12. Export. Kópia údajov účtového priestoru spoločnosti sa poskytuje len majiteľovi spoločnosti: odkaz na stiahnutie sa zasiela len na e-mailovú adresu z jeho účtu a platí po dobu 7 (siedmich) kalendárnych dní, po ktorých sa archív zo serverov Služby vymaže.
PODROBNOSTI
Fyzická osoba – podnikateľ podľa právnych predpisov Ukrajiny Serdiukova Anna
DIČ 3117915209
Tel. +380731234011
E-mail: support@podocard.com