Detta personuppgiftsbiträdesavtal (nedan kallat Avtalet) fastställer de villkor på vilka enskild näringsidkare enligt Ukrainas lagstiftning Serdiukova Anna (nedan kallad Administrationen eller Personuppgiftsbiträdet) behandlar personuppgifter om kunder och medarbetare till en Användare av tjänsten PodoCard för Användarens räkning och på hens uppdrag vid tillhandahållandet av Tjänsten.
Avtalet kompletterar Användarvillkoren för tjänsten PodoCard och Integritetspolicyn, som publiceras på webbplatsen https://podocard.com, och tillämpas tillsammans med dem. Avtalet är ett anslutningsavtal i den mening som avses i artikel 634 i Ukrainas civillag. Användaren ansluter sig till Avtalet (accepterar det) när hen godtar Användarvillkoren och för in personuppgifter om Användarens Kunder eller Användarens Medarbetare i Tjänsten, inbegripet när hen aktiverar mottagandet av bokningar via Onlinebokningssidan.
Avtalet har upprättats i enlighet med Ukrainas lag ”Om skydd av personuppgifter” av den 01.06.2010 nr 2297-VI och, för Användare som omfattas av den allmänna dataskyddsförordningen (EU) 2016/679 (GDPR), även i enlighet med artikel 28 i GDPR.
Senast uppdaterad: 29 oktober 2026.
AVSNITT 1: TERMINOLOGI
I Avtalet används termerna i Användarvillkoren och Integritetspolicyn (inbegripet ”Tjänsten”, ”Webbplats”, ”Användare”, ”Användarens Kund”, ”Kundprofil”, ”CRM-funktioner”, ”Onlinebokningssida”, ”Användarens Medarbetare”) samt följande termer:
”Personuppgiftsansvarig” – den Användare som är ägare till ett företag i Tjänsten eller, om företagets kontoutrymme förs för en juridisk persons eller en enskild näringsidkares räkning, den personen. Den Personuppgiftsansvarige bestämmer ändamålen med och medlen för behandlingen av de Anförtrodda uppgifterna och är, enligt terminologin i Ukrainas lag ”Om skydd av personuppgifter”, deras ägare.
”Personuppgiftsbiträde” – Administrationen, som behandlar de Anförtrodda uppgifterna för den Personuppgiftsansvariges räkning och på dennes uppdrag; enligt terminologin i Ukrainas lag ”Om skydd av personuppgifter” – innehavare av personuppgifter.
”Anförtrodda uppgifter” – personuppgifter om Användarens Kunder och Användarens Medarbetare som förs in i företagets kontoutrymme av den Personuppgiftsansvarige, av Användarens Medarbetare eller av Användarens Kunder själva via Onlinebokningssidan och som Personuppgiftsbiträdet behandlar på den Personuppgiftsansvariges uppdrag. Vilka uppgifter som ingår anges i Bilaga 1.
”Registrerad” – en fysisk person som de Anförtrodda uppgifterna avser.
”Underbiträde” – en tredje part som Personuppgiftsbiträdet anlitar för behandlingen av de Anförtrodda uppgifterna.
”Incident” – en säkerhetsincident som har lett till oavsiktlig eller olaglig förstöring, förlust eller ändring av de Anförtrodda uppgifterna eller till obehörigt röjande av eller obehörig åtkomst till dem.
”Dataskyddslagstiftning” – Ukrainas lag ”Om skydd av personuppgifter” samt GDPR och andra lagar om skydd av personuppgifter, om de är tillämpliga på den Personuppgiftsansvarige.
AVSNITT 2: AVTALETS FÖREMÅL OCH TILLÄMPNINGSOMRÅDE
2.1. Den Personuppgiftsansvarige ger Personuppgiftsbiträdet i uppdrag att behandla, och Personuppgiftsbiträdet åtar sig att behandla, de Anförtrodda uppgifterna uteslutande för att tillhandahålla Tjänsten till den Personuppgiftsansvarige i enlighet med Användarvillkoren samt för teknisk support för och skydd av Tjänsten. Behandlingens art och ändamål, kategorierna av uppgifter och av Registrerade samt behandlingens varaktighet anges i Bilaga 1.
2.2. Avtalet omfattar inte personuppgifter vars ändamål och medel för behandling bestäms av Administrationen själv som ägare (personuppgiftsansvarig): uppgifter i Användarnas konton, inbegripet kontona för Användarens Medarbetare i egenskap av användare av Tjänsten; uppgifter om betalning av prenumerationer; teknisk information, cookies och analysdata; uppgifter om deltagare i partnerprogrammet (hänvisningsprogrammet). Behandlingen av sådana uppgifter regleras av Integritetspolicyn.
2.3. Vid motstridighet mellan Avtalet och Användarvillkoren eller Integritetspolicyn i fråga om behandlingen av de Anförtrodda uppgifterna tillämpas Avtalets bestämmelser.
AVSNITT 3: DEN PERSONUPPGIFTSANSVARIGES SKYLDIGHETER
3.1. Den Personuppgiftsansvarige bestämmer själv ändamålen med behandlingen av de Anförtrodda uppgifterna och ansvarar för att behandlingen är laglig, inbegripet för:
att det finns en lämplig rättslig grund för behandlingen, inbegripet samtycke från Användarens Kunder till behandlingen av uppgifter om deras hälsotillstånd, fotografier och signaturer, om sådant samtycke krävs enligt lag;
att de Registrerade informeras om ändamålen med, omfattningen av och tiderna för behandlingen av deras uppgifter samt om att uppgifterna behandlas med hjälp av Tjänsten;
att de uppgifter som förs in är korrekta och aktuella och att de är förenliga med ändamålen med behandlingen.
3.2. De instruktioner som den Personuppgiftsansvarige ger Personuppgiftsbiträdet ska vara förenliga med Dataskyddslagstiftningen.
3.3. Den Personuppgiftsansvarige tilldelar Användarens Medarbetare roller och filialer så att deras åtkomst till uppgifter motsvarar det arbete de utför, och inaktiverar eller raderar i god tid kontona för de av Användarens Medarbetare som har slutat arbeta. Handlingar som Användarens Medarbetare utför i företagets kontoutrymme anses vara den Personuppgiftsansvariges handlingar.
3.4. Den Personuppgiftsansvarige säkerställer skyddet av lösenord och av de enheter från vilka denne och Användarens Medarbetare loggar in i Tjänsten och ansvarar för Anförtrodda uppgifter som har hämtats från Tjänsten: exporter, PDF-dokument, fotografier och andra nedladdade filer.
3.5. Den Personuppgiftsansvarige prövar själv begäranden från Registrerade och tillmötesgår dem (avsnitt 7).
AVSNITT 4: PERSONUPPGIFTSBITRÄDETS SKYLDIGHETER
4.1. Personuppgiftsbiträdet behandlar de Anförtrodda uppgifterna endast enligt dokumenterade instruktioner från den Personuppgiftsansvarige, inbegripet när det gäller överföring av uppgifter till utlandet (avsnitt 9), om inte annat krävs enligt lagstiftning som är tillämplig på Personuppgiftsbiträdet. I så fall underrättar Personuppgiftsbiträdet den Personuppgiftsansvarige om detta krav innan behandlingen påbörjas, om lagen inte förbjuder en sådan underrättelse.
4.2. Dokumenterade instruktioner från den Personuppgiftsansvarige utgörs av: Avtalet och Användarvillkoren; de handlingar som den Personuppgiftsansvarige och Användarens Medarbetare utför i Tjänsten (införande, ändring och radering av uppgifter, inställningar för företaget och filialerna, aktivering av CRM-funktionerna och Onlinebokningssidan, utskick av dokument till kunder); skriftliga förfrågningar från företagets ägare till supporten på support@podocard.com, inbegripet en begäran om export av uppgifter. Andra instruktioner verkställs om de är tekniskt genomförbara inom ramen för Tjänsten och har avtalats mellan parterna.
4.3. Personuppgiftsbiträdet underrättar omedelbart den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot Dataskyddslagstiftningen.
4.4. Personuppgiftsbiträdet använder inte de Anförtrodda uppgifterna för egna ändamål, inbegripet marknadsföring, säljer dem inte och överför dem inte till tredje part, med undantag för Underbiträden (avsnitt 6) och de fall som föreskrivs i lag. Personuppgiftsbiträdet skickar inga reklammeddelanden till Användarens Kunder.
4.5. Personuppgiftsbiträdet ger åtkomst till de Anförtrodda uppgifterna endast till personer som behöver den för att tillhandahålla, underhålla och skydda Tjänsten och säkerställer att dessa personer har åtagit sig att iaktta konfidentialitet eller är skyldiga att iaktta den enligt lag. Sådana personer tar del av innehållet i Kundprofiler endast när det är nödvändigt för att hantera Användarens förfrågan till supporten, åtgärda ett tekniskt fel eller uppfylla rättsliga krav.
4.6. Personuppgiftsbiträdet vidtar tekniska och organisatoriska åtgärder för att skydda de Anförtrodda uppgifterna (avsnitt 5 och Bilaga 3), bistår den Personuppgiftsansvarige med att fullgöra dennes skyldigheter (avsnitten 7 och 8) och tillhandahåller den information som krävs för att visa att Avtalet efterlevs (avsnitt 10).
AVSNITT 5: SÄKERHET I SAMBAND MED BEHANDLINGEN
5.1. Med hänsyn till de Anförtrodda uppgifternas art, inbegripet uppgifter om hälsotillstånd, tillämpar Personuppgiftsbiträdet de åtgärder som anges i Bilaga 3 och upprätthåller deras nivå under Avtalets löptid. Personuppgiftsbiträdet får ändra enskilda åtgärder under förutsättning att den övergripande skyddsnivån för de Anförtrodda uppgifterna inte sänks.
5.2. En del av åtgärderna står under den Personuppgiftsansvariges egen kontroll: tilldelning av roller och filialer till Användarens Medarbetare, inaktivering av deras konton i god tid, starka lösenord, skydd av enheter, avstängning av onlinebokning för en filial, för en av Användarens Medarbetare eller för en kund. Den Personuppgiftsansvarige bedömer själv om Personuppgiftsbiträdets åtgärder är tillräckliga för dennes behandling.
AVSNITT 6: UNDERBITRÄDEN
6.1. Den Personuppgiftsansvarige ger Personuppgiftsbiträdet ett allmänt tillstånd att anlita Underbiträden. Den aktuella förteckningen över Underbiträden finns i Bilaga 2.
6.2. Personuppgiftsbiträdet underrättar om en avsikt att anlita ett nytt Underbiträde eller att ersätta ett befintligt Underbiträde genom att på Webbplatsen publicera en uppdaterad Bilaga 2 med angivande av det datum då ändringen träder i kraft, senast 14 (fjorton) kalenderdagar före detta datum.
6.3. Fram till det angivna datumet har den Personuppgiftsansvarige rätt att skicka en motiverad invändning till support@podocard.com. Om parterna inte når en överenskommelse har den Personuppgiftsansvarige rätt att sluta använda Tjänsten innan ändringen träder i kraft genom att erhålla en export av uppgifterna och radera kontot i enlighet med avsnitt 11.
6.4. Om ett byte av Underbiträde är brådskande nödvändigt för att säkerställa Tjänstens säkerhet eller driftskontinuitet får Personuppgiftsbiträdet genomföra bytet utan föregående underrättelse, under förutsättning att en jämförbar nivå av dataskydd upprätthålls, och publicerar då snarast möjligt en uppdaterad Bilaga 2. Den Personuppgiftsansvarige har rätt att invända mot ett sådant byte i enlighet med punkt 6.3.
6.5. Personuppgiftsbiträdet anlitar Underbiträden endast på grundval av ett avtal som ålägger dem skyldigheter i fråga om dataskydd som inte är mindre stränga än de som föreskrivs i Avtalet, i den mån de är tillämpliga på Underbiträdets tjänster, och ansvarar gentemot den Personuppgiftsansvarige för att Underbiträdena fullgör sådana skyldigheter.
AVSNITT 7: BEGÄRANDEN FRÅN REGISTRERADE
7.1. Tjänsten gör det möjligt för den Personuppgiftsansvarige att själv tillmötesgå begäranden från Registrerade: att visa, rätta och radera en kunds uppgifter, kundens besök och bokningar, att stänga av onlinebokning för kunden samt att erhålla en kopia av uppgifterna i företagets kontoutrymme (en export) i enlighet med det förfarande som fastställs i Integritetspolicyn.
7.2. Om en begäran från en Registrerad inkommer till Personuppgiftsbiträdet prövar Personuppgiftsbiträdet inte begäran i sak utan vidarebefordrar den till ägaren till det aktuella företaget, om företaget kan identifieras utifrån uppgifterna i begäran, och meddelar den sökande att hen bör vända sig till den Personuppgiftsansvarige för att utöva sina rättigheter.
7.3. Om den Personuppgiftsansvarige inte kan tillmötesgå en begäran med hjälp av Tjänstens funktioner bistår Personuppgiftsbiträdet, på förfrågan från företagets ägare och inom rimliga gränser, med att tillmötesgå den, med hänsyn till behandlingens art.
AVSNITT 8: INCIDENTER OCH BISTÅND TILL DEN PERSONUPPGIFTSANSVARIGE
8.1. Personuppgiftsbiträdet underrättar den Personuppgiftsansvarige om en Incident omedelbart och utan onödigt dröjsmål efter att ha fått vetskap om den. Underrättelsen skickas till den e-postadress för företagets ägare som anges i kontot och/eller genom ett meddelande i Tjänsten.
8.2. Underrättelsen innehåller, i den mån Personuppgiftsbiträdet känner till dessa uppgifter: en beskrivning av Incidenten, kategorierna av och det ungefärliga antalet berörda Registrerade och personuppgiftsposter, de sannolika konsekvenserna, de åtgärder som har vidtagits och som föreslås samt en kontaktpunkt för ytterligare information. Uppgifter som inte är kända vid tidpunkten för underrättelsen lämnar Personuppgiftsbiträdet i omgångar allteftersom de blir tillgängliga.
8.3. Personuppgiftsbiträdet vidtar omedelbart rimliga åtgärder för att avhjälpa Incidenten och mildra dess konsekvenser och lämnar den Personuppgiftsansvarige de uppgifter som behövs för att underrätta tillsynsmyndigheten och de Registrerade. Sådana underrättelser lämnas, om de krävs, av den Personuppgiftsansvarige.
8.4. Med hänsyn till behandlingens art och den information som Personuppgiftsbiträdet har tillgång till bistår Personuppgiftsbiträdet den Personuppgiftsansvarige vid en konsekvensbedömning avseende dataskydd och vid förhandssamråd med tillsynsmyndigheten, om sådana krävs för den Personuppgiftsansvarige, genom att lämna uppgifter om Tjänsten och om de skyddsåtgärder som tillämpas.
AVSNITT 9: PLATS FÖR BEHANDLINGEN OCH ÖVERFÖRING AV UPPGIFTER TILL UTLANDET
9.1. De Anförtrodda uppgifterna lagras på servrar som är placerade i Förbundsrepubliken Tyskland, i datacenter hos Hetzner Online GmbH (Nürnberg, Falkenstein). Säkerhetskopior av databasen lagras i ett separat lagringsutrymme hos samma leverantör i Tyskland. Platsen för lagring av de Anförtrodda uppgifterna ändras i enlighet med avsnitt 6.
9.2. Personuppgiftsbiträdet är registrerat i Ukraina. Personuppgiftsbiträdets behöriga personer kan få åtkomst till de Anförtrodda uppgifterna för support, underhåll och skydd av Tjänsten från platser utanför Europeiska ekonomiska samarbetsområdet, inbegripet från Ukraina.
9.3. Om GDPR är tillämplig på den Personuppgiftsansvarige och sådan åtkomst utgör en överföring av personuppgifter till ett land för vilket Europeiska kommissionen inte har antagit ett beslut om adekvat skyddsnivå, ska de standardavtalsklausuler som godkänts genom kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021, modul 2 ”från personuppgiftsansvarig till personuppgiftsbiträde” (nedan kallade SCC), tillämpas på en sådan överföring. SCC införlivas i Avtalet genom hänvisning; i SCC är den Personuppgiftsansvarige dataexportör och Personuppgiftsbiträdet dataimportör. Vid tillämpningen av SCC gäller följande: klausul 7 tillämpas inte; enligt klausul 9 a tillämpas alternativ 2 (allmänt tillstånd) med den tidsfrist för underrättelse som anges i punkt 6.2 i Avtalet; den valfria formuleringen i klausul 11 a tillämpas inte; enligt klausul 17 tillämpas lagstiftningen i den EU-medlemsstat där den Personuppgiftsansvarige är etablerad eller, om den lagstiftningen inte medger rättigheter för tredjepartsförmånstagare, lagstiftningen i Förbundsrepubliken Tyskland; enligt klausul 18 avgörs tvister av domstolarna i den EU-medlemsstat där den Personuppgiftsansvarige är etablerad; bilagorna I, II och III till SCC anses ifyllda med uppgifterna i Bilagorna 1, 3 respektive 2 till Avtalet. Vid motstridighet mellan Avtalet och SCC har SCC företräde.
AVSNITT 10: INFORMATION OCH GRANSKNINGAR
10.1. På förfrågan från företagets ägare tillhandahåller Personuppgiftsbiträdet den information som krävs för att visa att Avtalet efterlevs: en beskrivning av de skyddsåtgärder som tillämpas, förteckningen över Underbiträden, uppgifter om infrastrukturleverantörens certifiering och svar på den Personuppgiftsansvariges rimliga frågor om behandlingen av de Anförtrodda uppgifterna.
10.2. Om sådan information inte är tillräcklig eller om en tillsynsmyndighet kräver en granskning har den Personuppgiftsansvarige rätt att genomföra en granskning (revision) av behandlingen av de Anförtrodda uppgifterna, själv eller med hjälp av en oberoende revisor som är bunden av ett åtagande om konfidentialitet. Granskningen genomförs högst en gång per 12 (tolv) månader, om den inte föranleds av en Incident eller av ett krav från en tillsynsmyndighet, efter underrättelse till Personuppgiftsbiträdet minst 30 (trettio) kalenderdagar i förväg, under arbetstid, utan åtkomst till uppgifter om andra användare av Tjänsten och på den Personuppgiftsansvariges bekostnad. Underbiträdenas infrastruktur granskas på grundval av deras rapporter och certifikat.
AVSNITT 11: LÖPTID, ÅTERLÄMNANDE OCH RADERING AV UPPGIFTER
11.1. Avtalet träder i kraft vid accepten och gäller så länge Personuppgiftsbiträdet behandlar den Personuppgiftsansvariges Anförtrodda uppgifter – fram till dess att de raderas i enlighet med detta avsnitt.
11.2. Kunder, besök och kalenderbokningar som den Personuppgiftsansvarige eller Användarens Medarbetare raderar i Tjänsten flyttas till arkivet och kan återställas inom 30 (trettio) kalenderdagar. När den perioden har löpt ut raderas de automatiskt utan möjlighet till återställning, tillsammans med tillhörande fotografier och dokument. Kalenderbokningar för vilka betalningar har registrerats raderas dock inte utan lagras kvar i företagets kontoutrymme, och efter att kunden har raderats lagras de utan koppling till kunden.
11.3. Den kopia av Användarens Kunds e-postadress och namn från formuläret på Onlinebokningssidan som sparas för att skicka påminnelser om besöket raderas 30 (trettio) dagar efter besökets starttid.
11.4. Innan uppgifterna raderas har företagets ägare rätt att kostnadsfritt erhålla en kopia av uppgifterna i företagets kontoutrymme (en export). Exportens innehåll och format samt förfarandet för den fastställs i Integritetspolicyn.
11.5. Om företagets ägare raderar sitt konto raderas företagets kontoutrymme och samtliga Anförtrodda uppgifter utan möjlighet till återställning när 7 (sju) kalenderdagar har förflutit från det att begäran om radering bekräftades. Innan denna period löper ut kan begäran återkallas i enlighet med det förfarande som fastställs i Användarvillkoren.
11.6. Om åtkomsten till Tjänsten har upphört efter att provperioden eller en betald period har löpt ut och kontot inte har raderats, lagras de Anförtrodda uppgifterna så att den Personuppgiftsansvarige kan återfå åtkomsten: i 2 (två) månader från provperiodens slut, om ingen betald prenumeration har köpts, eller i 2 (två) år från slutet av den senaste betalda perioden. När dessa perioder har löpt ut raderas uppgifterna automatiskt utan möjlighet till återställning. Om den Personuppgiftsansvarige inte önskar sådan lagring har denne rätt att när som helst radera kontot i enlighet med punkt 11.5.
11.7. De Anförtrodda uppgifterna raderas från säkerhetskopiorna i takt med att säkerhetskopiorna ersätts enligt plan. Fram till dess skyddas säkerhetskopiorna med samma åtgärder och används endast för att återställa Tjänsten efter driftstörningar.
11.8. Om lagstiftningen kräver att Personuppgiftsbiträdet fortsätter att lagra vissa Anförtrodda uppgifter lagrar Personuppgiftsbiträdet dem endast under den föreskrivna tiden, säkerställer deras konfidentialitet och behandlar dem inte för andra ändamål.
AVSNITT 12: ANSVAR
12.1. Parterna ansvarar för brott mot Avtalet i enlighet med tillämplig lagstiftning. De ansvarsbegränsningar som fastställs i Användarvillkoren tillämpas på Avtalet i den mån Dataskyddslagstiftningen tillåter det och begränsar inte de Registrerades rättigheter.
AVSNITT 13: SLUTBESTÄMMELSER
13.1. Administrationen har rätt att ändra Avtalet genom att publicera en ny version på Webbplatsen med angivande av datumet för den senaste uppdateringen. Ändringar i förteckningen över Underbiträden görs i enlighet med avsnitt 6. Fortsatt användning av Tjänsten efter att den nya versionen har trätt i kraft innebär samtycke till den. Om Användaren inte godtar den nya versionen har hen rätt att sluta använda Tjänsten och radera kontot.
13.2. På Avtalet tillämpas Ukrainas lagstiftning, med beaktande av tvingande bestämmelser i den Dataskyddslagstiftning som är tillämplig på den Personuppgiftsansvarige samt av avsnitt 9. Tvister avgörs i enlighet med det förfarande som fastställs i Användarvillkoren.
13.3. Underrättelser till den Personuppgiftsansvarige skickas till den e-postadress för företagets ägare som anges i kontot eller genom ett meddelande i Tjänsten; underrättelser till Personuppgiftsbiträdet skickas till support@podocard.com.
13.4. Att en enskild bestämmelse i Avtalet är ogiltig medför inte att Avtalets övriga bestämmelser blir ogiltiga.
BILAGA 1: BESKRIVNING AV BEHANDLINGEN
1. Kategorier av Registrerade:
Användarens Kunder, inbegripet personer som har bokat en tid via Onlinebokningssidan;
Användarens Medarbetare – i fråga om de uppgifter som företaget för in i Tjänsten.
2. Kategorier av Anförtrodda uppgifter:
uppgifter om Användarens Kunder: efternamn, förnamn och patronymikon, kön, födelsedatum, yrke; telefonnummer, e-postadress, kontaktuppgifter i Telegram och Instagram; medicinskt frågeformulär (uppgifter om sjukdomar och tillstånd, allergier, fotstorlek, anteckningar); besökshistorik (beskrivningar av behandlingar, markeringar på fotdiagram, uppgifter om korrigerande system, anteckningar, fotografier, inbegripet före och efter behandlingar); elektroniska signaturer och signerade dokument, inbegripet informerade samtycken i PDF-format; andra uppgifter och filer som den Personuppgiftsansvarige för in;
vid användning av CRM-funktionerna: bokningar (datum och tid, filial, specialist, tjänster och deras pris, bokningens status, kommentarer), uppgifter om betalningar för bokningar (belopp, betalsätt, datum) och om avräkningar med kunder, tillstånd för kunden att boka via Onlinebokningssidan;
vid bokning via Onlinebokningssidan: förnamn, efternamn, telefonnummer och e-postadress som anges i formuläret, valda tjänster, specialist, datum och tid samt markeringen av samtycke till behandling av personuppgifter (datum och tid, IP-adress, uppgifter om webbläsaren, dokumentets version);
uppgifter om Användarens Medarbetare: förnamn, efternamn, kontaktuppgifter, befattning, fotografi (avatar), roll och filialer, arbetsschema (arbetsdagar och arbetstider, pauser, lediga dagar), kunders bokningar och utförda tjänster, lönevillkor (procent av tjänsternas pris och/eller fast ersättning), om den Personuppgiftsansvarige anger dem, samt de ersättningsbelopp som beräknas utifrån dem.
3. Särskilda kategorier av personuppgifter: uppgifter om hälsotillståndet hos Användarens Kunder (medicinskt frågeformulär, beskrivningar av behandlingar, fotografier). Omfattningen av behandlingen av dessa uppgifter bestäms av den Personuppgiftsansvarige.
4. Behandlingens art: insamling, inbegripet via Onlinebokningssidan; registrering, systematisering, lagring och ändring; visning för användarna i företagets kontoutrymme i enlighet med deras roller och filialer; framtagning av PDF-dokument, rapporter och beräkningar; utskick av e-post – dokument till kunden på dennes e-postadress, meddelanden om bokningar och påminnelser om besök till Användarens Kunder, meddelanden om bokningar som gjorts via Onlinebokningssidan till företagets ägare samt till filialens chefer och administratörer; visning av specialisternas förnamn, efternamn, befattning och fotografi på Onlinebokningssidan; skydd mot missbruk; säkerhetskopiering; export; radering.
5. Ändamål med behandlingen: tillhandahållande av Tjänsten och dess funktioner till den Personuppgiftsansvarige, teknisk support till den Personuppgiftsansvarige, säkerställande av Tjänstens säkerhet och driftskontinuitet, återställning efter driftstörningar.
6. Behandlingens varaktighet: under Avtalets löptid (avsnitt 11).
BILAGA 2: UNDERBITRÄDEN
Förteckningen gäller från och med den 29 oktober 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Tyskland) – Tjänstens molninfrastruktur: servrar, databas, lagringsutrymme för fotografier och dokument, säkerhetskopior. Plats för behandlingen – Tyskland (datacenter i Nürnberg och Falkenstein).
E-postmeddelanden från Tjänsten, inbegripet sådana till Användarens Kunder, skickas via Personuppgiftsbiträdets egen e-postserver. De betalleverantörer, appbutiker och analystjänster som nämns i Integritetspolicyn är inte Underbiträden: de tar endast emot de uppgifter om Användaren som är nödvändiga för att utföra deras funktioner och har ingen åtkomst till Kundprofiler.
BILAGA 3: TEKNISKA OCH ORGANISATORISKA ÅTGÄRDER
1. Placering. Tjänstens servrar och säkerhetskopior är placerade i datacenter hos Hetzner Online GmbH i Tyskland. Leverantörens ledningssystem för informationssäkerhet är certifierat enligt den internationella standarden ISO/IEC 27001.
2. Skydd vid överföring av uppgifter. Datautbytet mellan mobilappen, webbplatsen och Tjänstens servrar sker uteslutande över en skyddad anslutning (HTTPS/TLS).
3. Lagring av filer. Fotografier och dokument förvaras i ett privat lagringsutrymme och är inte tillgängliga via permanenta direktlänkar: appen ger åtkomst till dem genom tillfälliga länkar med begränsad giltighetstid.
4. Åtkomst till infrastrukturen. Databasen är inte åtkomlig från internet. Administrativ åtkomst till servrarna har endast Personuppgiftsbiträdets behöriga tekniska personal med nyckelbaserad autentisering.
5. Konton. Lösenord lagras endast i form av kryptografiska hashvärden. Åtkomst till Tjänsten ges med hjälp av tokens med begränsad giltighetstid; efter en återställning av lösenordet återkallas tidigare utfärdade tokens. Antalet försök att logga in och att ange verifieringskoder är begränsat.
6. Behörighetsstyrning. Ett företags uppgifter är endast tillgängliga för användarna i dess kontoutrymme. Omfattningen av åtkomsten för Användarens Medarbetare bestäms av deras roll (ägare, chef, administratör, specialist) och, vid användning av CRM-funktionerna, även av de filialer som de är knutna till; i synnerhet visas inte kontaktuppgifter för Användarens Kunder för en specialist. Roller och koppling till filialer tilldelas av företagets ägare och cheferna.
7. Personuppgiftsbiträdets personal. Personer som har åtkomst till de Anförtrodda uppgifterna är skyldiga att iaktta konfidentialitet och tar del av innehållet i Kundprofiler endast i de fall som anges i punkt 4.5 i Avtalet.
8. Onlinebokningssidan. Antalet anrop och bokningsförfrågningar begränsas per IP-adress, telefonnummer och e-postadress; dessa värden används i form av hashvärden i tillfälliga räknare, som raderas automatiskt när begränsningsperioden har löpt ut. Länken för att avboka innehåller en kod som inte går att gissa, och i databasen lagras endast dess hashvärde. På Onlinebokningssidan och på sidan för avbokning används varken Meta-pixeln eller andra reklam- och analysverktyg.
9. Loggar. Fel och driftstörningar registreras i loggar för att övervaka Tjänstens drift; lösenord, tokens och verifieringskoder maskeras i loggarna.
10. Säkerhetskopiering. Säkerhetskopior av databasen skapas regelbundet och lagras i ett separat lagringsutrymme i Tyskland.
11. Radering. Raderade kunder, besök och bokningar lagras i arkivet i 30 (trettio) kalenderdagar och raderas därefter automatiskt; uppgifterna i företagets kontoutrymme raderas automatiskt när lagringstiderna har löpt ut (avsnitt 11 i Avtalet).
12. Export. En kopia av uppgifterna i företagets kontoutrymme lämnas endast ut till företagets ägare: nedladdningslänken skickas endast till e-postadressen i ägarens konto och är giltig i 7 (sju) kalenderdagar, varefter arkivet raderas från Tjänstens servrar.
UPPGIFTER
Enskild näringsidkare enligt Ukrainas lagstiftning Serdiukova Anna
Skatteregistreringsnummer 3117915209
Tel. +380731234011
E-post: support@podocard.com