Ta Pogodba o obdelavi osebnih podatkov (v nadaljevanju Pogodba) določa pogoje, pod katerimi samostojna podjetnica po pravu Ukrajine Serdiukova Anna (v nadaljevanju Uprava ali Obdelovalec) pri zagotavljanju Storitve obdeluje osebne podatke strank in zaposlenih Uporabnika storitve PodoCard v njegovem imenu in po njegovih navodilih.
Pogodba dopolnjuje Pogoje uporabe storitve PodoCard in Politiko zasebnosti, objavljene na spletnem mestu https://podocard.com, in se uporablja skupaj z njima. Pogodba je pristopna pogodba v smislu 634. člena Civilnega zakonika Ukrajine. Uporabnik pristopi k Pogodbi (jo sprejme), ko sprejme Pogoje uporabe in v Storitev vnese osebne podatke Strank Uporabnika ali Zaposlenih Uporabnika, vključno s tem, da vklopi sprejemanje naročil prek Strani za spletno naročanje.
Pogodba je sestavljena v skladu z Zakonom Ukrajine „O varstvu osebnih podatkov“ z dne 01.06.2010 št. 2297-VI, za Uporabnike, za katere velja Splošna uredba o varstvu podatkov (EU) 2016/679 (GDPR), pa tudi v skladu z 28. členom GDPR.
Zadnja posodobitev: 29. oktober 2026.
RAZDELEK 1: TERMINOLOGIJA
V Pogodbi se uporabljajo izrazi iz Pogojev uporabe in Politike zasebnosti (med drugim „Storitev“, „Spletno mesto“, „Uporabnik“, „Stranka Uporabnika“, „Profil stranke“, „Funkcije CRM“, „Stran za spletno naročanje“, „Zaposleni Uporabnika“) ter naslednji izrazi:
„Upravljavec“ – Uporabnik, ki je lastnik podjetja v Storitvi, če pa se računski prostor podjetja vodi za pravno osebo ali samostojnega podjetnika, ta oseba. Upravljavec določa namene in sredstva obdelave Zaupanih podatkov in je v smislu Zakona Ukrajine „O varstvu osebnih podatkov“ njihov lastnik.
„Obdelovalec“ – Uprava, ki obdeluje Zaupane podatke v imenu in po navodilih Upravljavca; v smislu Zakona Ukrajine „O varstvu osebnih podatkov“ imetnik osebnih podatkov.
„Zaupani podatki“ – osebni podatki Strank Uporabnika in Zaposlenih Uporabnika, ki jih v računski prostor podjetja vnesejo Upravljavec, Zaposleni Uporabnika ali Stranke Uporabnika same prek Strani za spletno naročanje in ki jih Obdelovalec obdeluje po navodilih Upravljavca. Njihova sestava je navedena v Prilogi 1.
„Posameznik, na katerega se nanašajo osebni podatki“ – fizična oseba, na katero se nanašajo Zaupani podatki.
„Podobdelovalec“ – tretja oseba, ki jo Obdelovalec vključi v obdelavo Zaupanih podatkov.
„Incident“ – kršitev varnosti, ki je povzročila nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje Zaupanih podatkov ali nepooblaščen dostop do njih.
„Zakonodaja o varstvu podatkov“ – Zakon Ukrajine „O varstvu osebnih podatkov“ ter GDPR in drugi zakoni o varstvu osebnih podatkov, če veljajo za Upravljavca.
RAZDELEK 2: PREDMET IN PODROČJE UPORABE POGODBE
2.1. Upravljavec Obdelovalcu naroči, Obdelovalec pa se zavezuje, da bo Zaupane podatke obdeloval izključno za zagotavljanje Storitve Upravljavcu v skladu s Pogoji uporabe ter za njeno tehnično podporo in zaščito. Narava in nameni obdelave, kategorije podatkov in Posameznikov, na katere se nanašajo osebni podatki, ter trajanje obdelave so navedeni v Prilogi 1.
2.2. Pogodba ne velja za osebne podatke, katerih namene in sredstva obdelave določa Uprava sama kot lastnik (upravljavec): podatke računov Uporabnikov, vključno s podatki Zaposlenih Uporabnika kot uporabnikov Storitve; podatke o plačilu naročnine; tehnične informacije, piškotke in analitične podatke; podatke udeležencev partnerskega (priporočilnega) programa. Njihovo obdelavo ureja Politika zasebnosti.
2.3. V primeru nasprotja med Pogodbo in Pogoji uporabe ali Politiko zasebnosti glede obdelave Zaupanih podatkov se uporabljajo določbe Pogodbe.
RAZDELEK 3: OBVEZNOSTI UPRAVLJAVCA
3.1. Upravljavec samostojno določa namene obdelave Zaupanih podatkov in je odgovoren za njeno zakonitost, med drugim za:
obstoj ustrezne pravne podlage za obdelavo, vključno s privolitvijo Strank Uporabnika za obdelavo podatkov o zdravstvenem stanju, fotografij in podpisov, če takšno privolitev zahteva zakonodaja;
obveščanje Posameznikov, na katere se nanašajo osebni podatki, o namenih, sestavi in rokih obdelave njihovih podatkov ter o tem, da se podatki obdelujejo z uporabo Storitve;
točnost in ažurnost vnesenih podatkov ter njihovo skladnost z nameni obdelave.
3.2. Navodila, ki jih Upravljavec daje Obdelovalcu, morajo biti v skladu z Zakonodajo o varstvu podatkov.
3.3. Upravljavec Zaposlenim Uporabnika dodeljuje vloge in podružnice tako, da njihov dostop do podatkov ustreza delu, ki ga opravljajo, ter pravočasno deaktivira ali izbriše račune Zaposlenih Uporabnika, ki so prenehali z delom. Dejanja Zaposlenih Uporabnika v računskem prostoru podjetja se štejejo za dejanja Upravljavca.
3.4. Upravljavec zagotavlja zaščito gesel in naprav, s katerih se on in Zaposleni Uporabnika prijavljajo v Storitev, ter je odgovoren za Zaupane podatke, pridobljene iz Storitve: izvoz, dokumente PDF, fotografije in druge prenesene datoteke.
3.5. Upravljavec samostojno obravnava zahteve Posameznikov, na katere se nanašajo osebni podatki, in jih izpolnjuje (Razdelek 7).
RAZDELEK 4: OBVEZNOSTI OBDELOVALCA
4.1. Obdelovalec obdeluje Zaupane podatke samo po dokumentiranih navodilih Upravljavca, tudi kar zadeva prenos podatkov v tujino (Razdelek 9), razen če zakonodaja, ki velja za Obdelovalca, zahteva drugače. V takem primeru Obdelovalec pred začetkom obdelave o tej zahtevi obvesti Upravljavca, razen če zakon takšno obvestilo prepoveduje.
4.2. Dokumentirana navodila Upravljavca so: Pogodba in Pogoji uporabe; dejanja Upravljavca in Zaposlenih Uporabnika v Storitvi (vnos, sprememba in izbris podatkov, nastavitve podjetja in podružnic, vklop Funkcij CRM in Strani za spletno naročanje, pošiljanje dokumentov strankam); pisne zahteve lastnika podjetja, poslane službi za podporo na support@podocard.com, vključno z zahtevo za izvoz podatkov. Druga navodila se izvršijo, če so tehnično izvedljiva v okviru Storitve in sta se o njih pogodbeni stranki dogovorili.
4.3. Obdelovalec nemudoma obvesti Upravljavca, če po njegovem mnenju navodilo Upravljavca krši Zakonodajo o varstvu podatkov.
4.4. Obdelovalec Zaupanih podatkov ne uporablja za lastne namene, vključno s trženjskimi, jih ne prodaja in jih ne posreduje tretjim osebam, razen Podobdelovalcem (Razdelek 6) in v primerih, ki jih določa zakon. Oglasnih sporočil Obdelovalec Strankam Uporabnika ne pošilja.
4.5. Obdelovalec omogoči dostop do Zaupanih podatkov samo osebam, ki ga potrebujejo za zagotavljanje, podporo in zaščito Storitve, ter zagotovi, da so se zavezale k spoštovanju zaupnosti ali da zanje velja zakonska obveznost zaupnosti. Takšne osebe vpogledujejo v vsebino Profilov strank samo, kadar je to potrebno za obravnavo zahteve Uporabnika službi za podporo, odpravo tehnične napake ali izpolnitev zakonskih zahtev.
4.6. Obdelovalec sprejema tehnične in organizacijske ukrepe za zaščito Zaupanih podatkov (Razdelek 5 in Priloga 3), pomaga Upravljavcu pri izpolnjevanju njegovih obveznosti (Razdelka 7 in 8) ter zagotavlja informacije, potrebne za dokazovanje izpolnjevanja Pogodbe (Razdelek 10).
RAZDELEK 5: VARNOST OBDELAVE
5.1. Ob upoštevanju narave Zaupanih podatkov, vključno s podatki o zdravstvenem stanju, Obdelovalec izvaja ukrepe, navedene v Prilogi 3, in ohranja njihovo raven ves čas veljavnosti Pogodbe. Obdelovalec ima pravico spremeniti posamezne ukrepe pod pogojem, da se splošna raven zaščite Zaupanih podatkov ne zniža.
5.2. Del ukrepov je pod nadzorom Upravljavca samega: dodeljevanje vlog in podružnic Zaposlenim Uporabnika, pravočasna deaktivacija njihovih računov, močna gesla, zaščita naprav, izklop spletnega naročanja za podružnico, Zaposlenega Uporabnika ali stranko. Upravljavec sam oceni, ali so ukrepi Obdelovalca zadostni za njegovo obdelavo.
RAZDELEK 6: PODOBDELOVALCI
6.1. Upravljavec Obdelovalcu daje splošno dovoljenje za vključevanje Podobdelovalcev. Veljavni seznam Podobdelovalcev je naveden v Prilogi 2.
6.2. O nameri, da vključi novega Podobdelovalca ali zamenja obstoječega, Obdelovalec obvesti tako, da na Spletnem mestu objavi posodobljeno Prilogo 2 z navedbo datuma, s katerim sprememba začne veljati, najpozneje 14 (štirinajst) koledarskih dni pred tem datumom.
6.3. Do navedenega datuma ima Upravljavec pravico na support@podocard.com poslati utemeljen ugovor. Če pogodbeni stranki ne dosežeta soglasja, ima Upravljavec pravico prenehati uporabljati Storitev, preden sprememba začne veljati: pridobiti izvoz podatkov in izbrisati račun v skladu z Razdelkom 11.
6.4. Če je zamenjava Podobdelovalca nujno potrebna za zagotovitev varnosti ali neprekinjenega delovanja Storitve, ima Obdelovalec pravico, da jo izvede brez predhodnega obvestila, pod pogojem, da se ohrani primerljiva raven varstva podatkov, in v najkrajšem možnem času objavi posodobljeno Prilogo 2. Upravljavec ima pravico takšni zamenjavi ugovarjati v skladu s točko 6.3.
6.5. Obdelovalec vključuje Podobdelovalce samo na podlagi pogodbe, ki jim nalaga obveznosti glede varstva podatkov, ki niso manj stroge od obveznosti, določenih s Pogodbo, v obsegu, v katerem se uporabljajo za storitve Podobdelovalca, in Upravljavcu odgovarja za to, da Podobdelovalci takšne obveznosti izpolnjujejo.
RAZDELEK 7: ZAHTEVE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI
7.1. Storitev Upravljavcu omogoča, da zahteve Posameznikov, na katere se nanašajo osebni podatki, izpolnjuje sam: pregleduje, popravlja in briše podatke stranke, njene obiske in termine, izklopi spletno naročanje za stranko ter pridobi kopijo podatkov računskega prostora podjetja (izvoz) na način, ki ga določa Politika zasebnosti.
7.2. Če zahtevo Posameznika, na katerega se nanašajo osebni podatki, prejme Obdelovalec, je ne obravnava vsebinsko, temveč jo posreduje lastniku ustreznega podjetja, če je podjetje mogoče ugotoviti na podlagi podatkov iz zahteve, vlagatelju pa sporoči, da se mora za uveljavljanje svojih pravic obrniti na Upravljavca.
7.3. Če Upravljavec zahteve ne more izpolniti s sredstvi Storitve, Obdelovalec na zahtevo lastnika podjetja v razumnih mejah pomaga pri njenem izpolnjevanju ob upoštevanju narave obdelave.
RAZDELEK 8: INCIDENTI IN POMOČ UPRAVLJAVCU
8.1. Obdelovalec obvesti Upravljavca o Incidentu nemudoma, brez nepotrebnega odlašanja po tem, ko se je z njim seznanil. Obvestilo se pošlje na e-poštni naslov lastnika podjetja, naveden v računu, in/ali s sporočilom v Storitvi.
8.2. Obvestilo vsebuje, kolikor so ti podatki Obdelovalcu znani: opis Incidenta, kategorije in približno število zadevnih Posameznikov, na katere se nanašajo osebni podatki, in zapisov, verjetne posledice, sprejete in predlagane ukrepe ter kontaktno točko, pri kateri je mogoče pridobiti več informacij. Podatke, ki ob obvestilu niso znani, Obdelovalec posreduje postopoma, ko jih pridobi.
8.3. Obdelovalec nemudoma sprejme razumne ukrepe za odpravo Incidenta in zmanjšanje njegovih posledic ter Upravljavcu zagotovi podatke, potrebne za obveščanje nadzornega organa in Posameznikov, na katere se nanašajo osebni podatki. Takšna obvestila, če so potrebna, pošlje Upravljavec.
8.4. Ob upoštevanju narave obdelave in informacij, ki so mu na voljo, Obdelovalec pomaga Upravljavcu pri oceni učinka v zvezi z varstvom podatkov in pri predhodnem posvetovanju z nadzornim organom, če sta za Upravljavca obvezna, tako da zagotovi podatke o Storitvi in uporabljenih ukrepih zaščite.
RAZDELEK 9: MESTO OBDELAVE IN PRENOS PODATKOV V TUJINO
9.1. Zaupani podatki se hranijo na strežnikih, ki se nahajajo v Zvezni republiki Nemčiji, v podatkovnih centrih Hetzner Online GmbH (Nürnberg, Falkenstein). Varnostne kopije podatkovne zbirke se hranijo v ločeni shrambi istega ponudnika v Nemčiji. Mesto hrambe Zaupanih podatkov se spremeni v skladu z Razdelkom 6.
9.2. Obdelovalec je registriran v Ukrajini. Dostop pooblaščenih oseb Obdelovalca do Zaupanih podatkov za namene podpore, vzdrževanja in zaščite Storitve lahko poteka zunaj Evropskega gospodarskega prostora, vključno iz Ukrajine.
9.3. Če za Upravljavca velja GDPR in takšen dostop pomeni prenos osebnih podatkov v državo, za katero Evropska komisija ni sprejela sklepa o ustreznosti ravni varstva, se za takšen prenos uporabljajo standardne pogodbene klavzule, sprejete z Izvedbenim sklepom Komisije (EU) 2021/914 z dne 4. junija 2021, modul 2 „od upravljavca k obdelovalcu“ (v nadaljevanju SPK). SPK so v Pogodbo vključene s sklicevanjem; Upravljavec v njih nastopa kot izvoznik podatkov, Obdelovalec pa kot uvoznik podatkov. Za namene SPK: klavzula 7 se ne uporablja; v zvezi s klavzulo 9(a) se uporablja možnost 2 (splošno dovoljenje) z rokom za obveščanje, navedenim v točki 6.2 Pogodbe; izbirno besedilo klavzule 11(a) se ne uporablja; v zvezi s klavzulo 17 se uporablja pravo države članice EU, v kateri ima Upravljavec sedež, če pa to pravo ne dopušča pravic upravičenih tretjih oseb, pravo Zvezne republike Nemčije; v zvezi s klavzulo 18 spore rešujejo sodišča države članice EU, v kateri ima Upravljavec sedež; priloge I, II in III k SPK se štejejo za izpolnjene s podatki iz Prilog 1, 3 oziroma 2 k Pogodbi. V primeru nasprotja med Pogodbo in SPK prevladajo SPK.
RAZDELEK 10: INFORMACIJE IN PREVERJANJA
10.1. Na zahtevo lastnika podjetja Obdelovalec zagotovi informacije, potrebne za dokazovanje izpolnjevanja Pogodbe: opis uporabljenih ukrepov zaščite, seznam Podobdelovalcev, podatke o certificiranju ponudnika infrastrukture in odgovore na razumna vprašanja Upravljavca o obdelavi Zaupanih podatkov.
10.2. Če takšne informacije ne zadostujejo ali preverjanje zahteva nadzorni organ, ima Upravljavec pravico izvesti preverjanje (revizijo) obdelave Zaupanih podatkov sam ali s pomočjo neodvisnega revizorja, ki ga zavezuje obveznost zaupnosti. Preverjanje se izvaja največ enkrat v 12 (dvanajstih) mesecih, razen če je razlog zanj Incident ali zahteva nadzornega organa, ob obvestilu Obdelovalcu najmanj 30 (trideset) koledarskih dni vnaprej, v delovnem času, brez dostopa do podatkov drugih uporabnikov Storitve in na stroške Upravljavca. Infrastruktura Podobdelovalcev se preverja na podlagi njihovih poročil in certifikatov.
RAZDELEK 11: VELJAVNOST, VRNITEV IN IZBRIS PODATKOV
11.1. Pogodba začne veljati s sprejemom in velja, dokler Obdelovalec obdeluje Zaupane podatke Upravljavca, in sicer do njihovega izbrisa v skladu s tem Razdelkom.
11.2. Stranke, obiski in termini v koledarju, ki jih v Storitvi izbrišejo Upravljavec ali Zaposleni Uporabnika, se premaknejo v arhiv in jih je mogoče v 30 (tridesetih) koledarskih dneh obnoviti. Po izteku tega roka se samodejno izbrišejo brez možnosti obnovitve, skupaj s fotografijami in dokumenti, ki se nanje nanašajo. Termini v koledarju, za katere so bila vnesena plačila, se pri tem ne izbrišejo in ostanejo shranjeni v računskem prostoru podjetja, po izbrisu stranke pa brez povezave z njo.
11.3. Kopija e-poštnega naslova in imena Stranke Uporabnika iz obrazca na Strani za spletno naročanje, shranjena za pošiljanje opomnikov o obisku, se izbriše 30 (trideset) dni po začetku obiska.
11.4. Pred izbrisom podatkov ima lastnik podjetja pravico brezplačno pridobiti kopijo podatkov računskega prostora podjetja (izvoz). Sestavo, obliko in postopek izvoza določa Politika zasebnosti.
11.5. Če lastnik podjetja izbriše svoj račun, se računski prostor podjetja in vsi Zaupani podatki izbrišejo brez možnosti obnovitve po preteku 7 (sedmih) koledarskih dni od trenutka potrditve zahteve za izbris. Pred iztekom tega roka je zahtevo mogoče preklicati na način, ki ga določajo Pogoji uporabe.
11.6. Če je dostop do Storitve prenehal po koncu poskusnega ali plačanega obdobja, račun pa ni bil izbrisan, se Zaupani podatki hranijo, da lahko Upravljavec obnovi dostop: 2 (dva) meseca od konca poskusnega obdobja, če plačljiva naročnina ni bila kupljena, ali 2 (dve) leti od konca zadnjega plačanega obdobja. Po izteku teh rokov se podatki samodejno izbrišejo brez možnosti obnovitve. Upravljavec, ki takšne hrambe ne želi, ima pravico kadar koli izbrisati račun v skladu s točko 11.5.
11.7. Iz varnostnih kopij se Zaupani podatki izbrišejo sproti ob načrtovani zamenjavi varnostnih kopij. Do takrat so varnostne kopije zaščitene z enakimi ukrepi in se uporabljajo samo za obnovitev Storitve po okvarah.
11.8. Če zakonodaja od Obdelovalca zahteva nadaljnjo hrambo posameznih Zaupanih podatkov, jih Obdelovalec hrani samo v predpisanem roku, zagotavlja njihovo zaupnost in jih ne obdeluje za druge namene.
RAZDELEK 12: ODGOVORNOST
12.1. Pogodbeni stranki sta za kršitev Pogodbe odgovorni v skladu z veljavno zakonodajo. Omejitve odgovornosti, določene v Pogojih uporabe, se za Pogodbo uporabljajo v obsegu, v katerem to dopušča Zakonodaja o varstvu podatkov, in ne omejujejo pravic Posameznikov, na katere se nanašajo osebni podatki.
RAZDELEK 13: KONČNE DOLOČBE
13.1. Uprava ima pravico spremeniti Pogodbo tako, da na Spletnem mestu objavi novo različico z navedbo datuma zadnje posodobitve. Spremembe seznama Podobdelovalcev se izvedejo v skladu z Razdelkom 6. Nadaljnja uporaba Storitve po začetku veljavnosti nove različice pomeni soglasje z njo. Če se Uporabnik z njo ne strinja, ima pravico prenehati uporabljati Storitev in izbrisati račun.
13.2. Za Pogodbo se uporablja zakonodaja Ukrajine ob upoštevanju obveznih določb Zakonodaje o varstvu podatkov, ki velja za Upravljavca, in Razdelka 9. Spori se rešujejo na način, ki ga določajo Pogoji uporabe.
13.3. Obvestila Upravljavcu se pošiljajo na e-poštni naslov lastnika podjetja, naveden v računu, ali s sporočilom v Storitvi; Obdelovalcu pa na support@podocard.com.
13.4. Neveljavnost posamezne določbe Pogodbe ne povzroči neveljavnosti njenih preostalih določb.
PRILOGA 1: OPIS OBDELAVE
1. Kategorije Posameznikov, na katere se nanašajo osebni podatki:
Stranke Uporabnika, vključno z osebami, ki so se naročile na obisk prek Strani za spletno naročanje;
Zaposleni Uporabnika – glede podatkov, ki jih v Storitev vnese podjetje.
2. Kategorije Zaupanih podatkov:
podatki Strank Uporabnika: priimek, ime, očetovo ime, spol, datum rojstva, poklic; telefonska številka, e-poštni naslov, kontakti v Telegramu in Instagramu; zdravstveni vprašalnik (podatki o boleznih in stanjih, alergijah, velikosti stopala, zapiski); zgodovina obiskov (opis posegov, oznake na shemah stopal, podatki o korekcijskih sistemih, zapiski, fotografije, vključno s fotografijami pred posegi in po njih); elektronski podpisi in podpisani dokumenti, vključno z informiranimi privolitvami v obliki PDF; drugi podatki in datoteke, ki jih vnese Upravljavec;
pri uporabi Funkcij CRM: termini (datum in ura, podružnica, specialist, storitve in njihove cene, status termina, komentarji), podatki o plačilih terminov (znesek, način plačila, datum) in o obračunu s strankami, dovoljenje stranki, da se naroča prek Strani za spletno naročanje;
pri naročanju prek Strani za spletno naročanje: ime, priimek, telefonska številka in e-poštni naslov, navedeni v obrazcu, izbrane storitve, specialist, datum in ura ter oznaka privolitve za obdelavo osebnih podatkov (datum in ura, naslov IP, podatki o brskalniku, različica dokumenta);
podatki Zaposlenih Uporabnika: ime, priimek, kontaktni podatki, delovno mesto, fotografija (avatar), vloga in podružnice, urnik dela (delovni dnevi in ure, odmori, prosti dnevi), termini strank in opravljene storitve, pogoji plačila za delo (odstotek od cene storitev in/ali fiksni znesek), če jih določi Upravljavec, in na njihovi podlagi izračunani zneski nagrad.
3. Posebne vrste osebnih podatkov: podatki o zdravstvenem stanju Strank Uporabnika (zdravstveni vprašalnik, opisi posegov, fotografije). Obseg njihove obdelave določa Upravljavec.
4. Narava obdelave: zbiranje, vključno prek Strani za spletno naročanje; beleženje, sistematizacija, hramba in spreminjanje; prikaz uporabnikom računskega prostora podjetja v skladu z njihovimi vlogami in podružnicami; priprava dokumentov PDF, poročil in izračunov; pošiljanje e-poštnih sporočil – dokumentov stranki na njen e-poštni naslov, sporočil o naročilu in opomnikov o obisku Strankam Uporabnika, obvestil o naročilih prek Strani za spletno naročanje lastniku podjetja ter vodjem in administratorjem podružnice; prikaz imena, priimka, delovnega mesta in fotografije specialistov na Strani za spletno naročanje; zaščita pred zlorabami; varnostno kopiranje; izvoz; izbris.
5. Nameni obdelave: zagotavljanje Storitve in njenih funkcij Upravljavcu, tehnična podpora Upravljavcu, zagotavljanje varnosti in neprekinjenega delovanja Storitve, obnovitev po okvarah.
6. Trajanje obdelave: ves čas veljavnosti Pogodbe (Razdelek 11).
PRILOGA 2: PODOBDELOVALCI
Seznam velja od 29. oktobra 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemčija) – oblačna infrastruktura Storitve: strežniki, podatkovna zbirka, shramba fotografij in dokumentov, varnostne kopije. Mesto obdelave – Nemčija (podatkovni centri v Nürnbergu in Falkensteinu).
E-poštna sporočila Storitve, vključno s sporočili Strankam Uporabnika, se pošiljajo prek lastnega poštnega strežnika Obdelovalca. Plačilni ponudniki, trgovine z aplikacijami in analitične storitve, navedeni v Politiki zasebnosti, niso Podobdelovalci: prejmejo samo tiste podatke Uporabnika, ki so potrebni za opravljanje njihovih funkcij, in nimajo dostopa do Profilov strank.
PRILOGA 3: TEHNIČNI IN ORGANIZACIJSKI UKREPI
1. Gostovanje. Strežniki Storitve in varnostne kopije se nahajajo v podatkovnih centrih Hetzner Online GmbH v Nemčiji. Sistem upravljanja informacijske varnosti ponudnika je certificiran po mednarodnem standardu ISO/IEC 27001.
2. Zaščita prenosa podatkov. Izmenjava podatkov med mobilno aplikacijo, spletnim mestom in strežniki Storitve poteka izključno prek zaščitene povezave (HTTPS/TLS).
3. Hramba datotek. Fotografije in dokumenti se hranijo v zasebni shrambi in niso dosegljivi prek trajnih neposrednih povezav: aplikacija omogoča dostop do njih prek začasnih povezav z omejenim rokom veljavnosti.
4. Dostop do infrastrukture. Podatkovna zbirka ni dostopna z interneta. Administrativni dostop do strežnikov imajo samo pooblaščeni tehnični sodelavci Obdelovalca, in sicer z avtentikacijo s ključem.
5. Računi. Gesla se hranijo samo v obliki kriptografskih zgoščenih vrednosti. Dostop do Storitve se omogoča z žetoni z omejenim rokom veljavnosti; po ponastavitvi gesla se predhodno izdani žetoni prekličejo. Število poskusov prijave in vnosa potrditvenih kod je omejeno.
6. Razmejitev dostopa. Podatki podjetja so dostopni samo uporabnikom njegovega računskega prostora. Obseg dostopa Zaposlenih Uporabnika določa njihova vloga (lastnik, vodja, administrator, specialist), pri uporabi Funkcij CRM pa tudi podružnice, s katerimi so povezani; specialistu se zlasti ne prikazujejo kontaktni podatki Strank Uporabnika. Vloge in povezavo s podružnicami dodeljujejo lastnik podjetja in vodje.
7. Osebje Obdelovalca. Osebe, ki imajo dostop do Zaupanih podatkov, so dolžne spoštovati zaupnost in v vsebino Profilov strank vpogledujejo samo v primerih, navedenih v točki 4.5 Pogodbe.
8. Stran za spletno naročanje. Število zahtev in prijav se omejuje glede na naslov IP, telefonsko številko in e-poštni naslov; te vrednosti se uporabljajo v obliki zgoščenih vrednosti v začasnih števcih, ki se samodejno izbrišejo po izteku obdobja omejitve. Povezava za preklic naročila vsebuje kodo, ki je ni mogoče uganiti, v podatkovni zbirki pa je shranjena samo njena zgoščena vrednost. Na Strani za spletno naročanje in na strani za preklic naročila se piksel Meta ter druga oglasna in analitična orodja ne uporabljajo.
9. Dnevniki. Napake in okvare se beležijo v dnevnikih za nadzor delovanja Storitve; gesla, žetoni in potrditvene kode so v dnevnikih maskirani.
10. Varnostno kopiranje. Varnostne kopije podatkovne zbirke se ustvarjajo redno in hranijo v ločeni shrambi v Nemčiji.
11. Izbris. Izbrisane stranke, obiski in termini se v arhivu hranijo 30 (trideset) koledarskih dni, nato se samodejno izbrišejo; podatki računskega prostora podjetja se samodejno izbrišejo po izteku rokov hrambe (Razdelek 11 Pogodbe).
12. Izvoz. Kopija podatkov računskega prostora podjetja se izda samo lastniku podjetja: povezava za prenos se pošlje samo na e-poštni naslov iz njegovega računa in velja 7 (sedem) koledarskih dni, nato se arhiv izbriše s strežnikov Storitve.
PODATKI
Samostojna podjetnica po pravu Ukrajine Serdiukova Anna
Davčna številka 3117915209
Tel. +380731234011
E-pošta: support@podocard.com