Услугата PODOCARD (наричана по-нататък Услугата) отделя голямо внимание на защитата на личните данни на своите потребители. Потребителите могат да разглеждат публичните страници на Сайта, без да регистрират акаунт. Редът за събиране на техническа информация и използване на бисквитки е описан в тази Политика. За да предоставим обаче услугите, които нашата Услуга предлага, са ни необходими вашите данни за контакт, за да можем да се свържем с вас и да ви предоставим избраните услуги качествено. Ние пазим поверителността на личните данни. Те се предават или достъпът до тях се предоставя на получатели само на надлежно правно основание, за определените цели и в обема, предвиден в тази Политика.
Тази политика се урежда от Закона на Украйна „За защита на личните данни“ от 01.06.2010 г. № 2297-VI.
Последна актуализация: 8 септември 2026 г.
ТЕРМИНОЛОГИЯ
В тази Политика за поверителност се използват следните термини:
„Лични данни“ означава всяка информация, която се отнася пряко или непряко до определено или подлежащо на идентифициране физическо лице (субект на данните).
„Обработване на лични данни“ означава всяко действие (операция) или съвкупност от действия (операции), извършвани с или без използване на средства за автоматизация върху лични данни, включително събиране, записване, систематизиране, натрупване, съхранение, уточняване (актуализиране, промяна), извличане, използване, предаване (разпространяване, предоставяне, достъп), обезличаване, блокиране, изтриване, унищожаване на лични данни.
„Поверителност на личните данни“ - изискване, което Администраторът или друго лице с достъп до лични данни е длъжно да спазва, да не ги разкрива без съгласието на субекта на личните данни или без наличието на друго правно основание.
„Потребител“ - лице, навършило 18 години, което осъществява достъп до Услугата чрез интернет и използва Услугата.
„Клиент на Потребителя“ - физическо лице, чиято информация се въвежда от Потребителя в Услугата в рамките на предоставянето на услуги в областта на подологията, козметологията, апаратния педикюр или сродни области.
„Профил на клиента“ - съвкупност от данни, въведени в Услугата за отделен клиент (име и фамилия, данни за контакт, снимка, история на посещенията, бележки, подписани документи и др.).
„Администрация“ - едноличен търговец съгласно законодателството на Украйна Сердюкова Анна, както и всички други лица, упълномощени да поддържат функционирането, контрола и наблюдението на Услугата.
„Услуга“ - софтуерни продукти, резултат от компютърно програмиране, предназначени да организират вътрешна електронна отчетност на клиентите в рамките на професионалната дейност на съответните специалисти, чиито сървъри са разположени в защитена програмно-апаратна платформа на „облачен“ център за данни, до която се осъществява достъп чрез уебсайт, намиращ се в интернет на адрес http://podocard.com и/или чрез мобилното приложение PodoCard, което е достъпно за изтегляне в Google Play и App Store и се предоставя за лично ползване от потребителите.
„Услуги“ - достъп до инструментите, предлагани на Сайта за ползване от Потребителя. PodoCard е инструмент за електронна отчетност, който позволява на потребителите да систематизират и съхраняват данни за клиентите в рамките на професионалната си дейност в областта на подологията, козметологията, апаратния педикюр и сродни области (наричани по-нататък Инструменти). Приложението не е медицинско изделие и не е предназначено за предоставяне на медицински услуги, диагностика или лечение.
РАЗДЕЛ 1: ОБЩИ ПОЛОЖЕНИЯ
Тази политика за поверителност установява реда за получаване, съхранение, обработване, използване и разкриване на личните данни на потребителите. Получаваме личните данни на потребителите от самите потребители при използването на Услугата. Информацията, обозначена по специален начин, е задължителна. Останалата информация се предоставя от потребителя по негова преценка.
Поверителността на личните данни е задължително условие, което Услугата спазва при достъпа до личните данни на Потребителите и на Клиентите на Потребителите, с изискването да не се допуска тяхното разпространение без съгласието на потребителя или без друго правно основание.
Използването на Услугата от Потребителите означава съгласие с тази политика за поверителност и с условията за обработване на лични данни.
Ако Потребителят не е съгласен с условията на политиката, той трябва да преустанови използването на Услугата.
Тази политика се отнася само за Услугата и не контролира и не носи отговорност за уебсайтове и услуги на трети лица.
Администрацията не проверява достоверността на личните данни, предоставени от Потребителите на Услугата.
Използвайки Услугата, Потребителят дава съгласие Администрацията да обработва неговите лични и регистрационни данни, както и тези на неговите Клиенти. Ако Потребителят реши да предостави своите лични данни, както и личните данни на своите Клиенти, той с това дава съгласие за предаването и съхранението на тези данни.
Използването на Услугата е достъпно само за лица, които са навършили пълнолетие съгласно законодателството на държавата на пребиваване и/или гражданство на това лице и които са способни да сключват правно обвързващи договори съгласно приложимото право. Ако не отговаряте на тези изисквания и/или не сте получили изричното съгласие на своите родители и/или законен представител, моля, не използвайте Услугата. Ако сте родител или законен представител на дете и му позволявате да използва нашата Услуга, тези условия се прилагат към вас и вие носите отговорност за действията на детето в нашата Услуга. Всяко по-нататъшно използване на Услугата и/или на която и да е нейна част означава, че сте прочели и разбрали Условията за ползване и Политиката за поверителност и се съгласявате да спазвате всички раздели на Условията за ползване и Политиката за поверителност.
РАЗДЕЛ 2: ЛИЧНИ ДАННИ
За да използва Услугата, Потребителят трябва да регистрира акаунт, като предостави информация като:
Име и фамилия
Телефонен номер
Имейл адрес
Моля, обърнете внимание, че полагаме всички усилия да защитим и да не разкриваме вашите лични данни и снимки.
Ако ни предоставите лична информация, вие разбирате, че можем да събираме, съхраняваме, използваме и разкриваме вашата лична информация в съответствие с тази Политика за поверителност.
Нашата Услуга събира и анализира различна информация. Такава информация може да включва името, фамилията, телефона за контакт, имейл адреса, пощенския адрес, адреса на пребиваване и датата на раждане на вас и на Клиентите на Потребителите, снимки, както и различна информация относно процедурите на Клиентите на Потребителите (наричана по-нататък „Лична информация“).
Останалата информация се предоставя от Потребителя по негова преценка.
Ако получим лична информация за вас от трето лице, ще я защитим в съответствие с тази Политика за поверителност. Ако вие сте трето лице, което предоставя лична информация за друг човек, вие заявявате и гарантирате, че разполагате със съгласието на това лице да ни предоставите неговата лична информация.
Ако преди това сте дали съгласие да използваме вашата лична информация за целите на директния маркетинг, можете да промените решението си по всяко време, като се свържете с нас по данните по-долу и посочите „Privacy Request“ в темата на писмото.
Можете да поискате подробности за личната информация, която съхраняваме за вас, като се свържете с нас по данните по-долу и посочите „Privacy Request“ в темата на писмото.
Ако смятате, че някаква информация за вас е неточна, остаряла, непълна, неотносима или подвеждаща, моля, свържете се с нас по данните по-долу, като посочите „Privacy Request“ в темата на писмото. Ще предприемем разумни стъпки, за да коригираме всяка информация, за която се установи, че е неточна, непълна, подвеждаща или остаряла.
Ако смятате, че сме нарушили приложимото законодателство за защита на данните, и желаете да подадете жалба, моля, свържете се с нас по данните по-долу и ни предоставете пълни подробности за предполагаемото нарушение, като обозначите темата на имейла си с „Privacy Request“. Ще разгледаме жалбата ви незабавно и ще ви отговорим писмено, като изложим резултатите от нашата проверка и стъпките, които ще предприемем по вашата жалба. Имате също така право да се обърнете към регулаторен орган или орган за защита на данните във връзка с вашата претенция.
Администрацията има право да изпраща информация, включително рекламни съобщения, на имейла и мобилния телефон на Потребителя с негово съгласие. Потребителят има право да откаже получаването на рекламна и друга информация, без да посочва причини за отказа. Известията от Услугата за поръчките и етапите на тяхното обработване не могат да бъдат отказани от Потребителя.
РАЗДЕЛ 3: ЦЕЛИ НА СЪБИРАНЕТО И ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ НА ПОТРЕБИТЕЛИТЕ
Целта на обработването на лични данни е осигуряване на осъществяването на гражданскоправни отношения и предоставянето/получаването на Услугите.
Услугата събира и съхранява само личните данни, необходими за предоставянето на Услугите.
Услугата събира данни за комуникация с Потребителя, включително известия за предоставянето на Услугите, информиране на Потребителя за предоставянето на Услугите, както и за обработване на запитвания и заявки от Потребителите.
Обработването на личните данни на Потребителя и на Клиентите на Потребителите се извършва през периода на използване на Услугата, а след прекратяване на достъпа — за сроковете на съхранение, определени в тази Политика. Исканията за изтриване и оттеглянето на съгласие се обработват при отчитане на правното основание за обработването и изискванията на закона. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето и не прекратява обработването, за което съществува друго надлежно правно основание.
Ако Потребителят потвърди искане за изтриване на акаунта си, използването на акаунта се блокира. Ако искането е подадено от собственика на компания в Услугата, се блокира и достъпът на всички нейни служители до акаунт пространството на компанията. В продължение на 7 (седем) календарни дни от момента на потвърждаване на искането данните се съхраняват временно, за да може изтриването да бъде отменено и достъпът — възстановен.
Преди изтичането на този срок Потребителят може да отмени искането, като се свърже със support@podocard.com. Навременното искане спира окончателното изтриване за времето, през което се проверява дали акаунтът принадлежи на заявителя. След като се потвърди, че акаунтът принадлежи на заявителя, искането се отменя и достъпът се възстановява, включително достъпът до акаунт пространството на компанията, ако то е било блокирано във връзка с искането на нейния собственик.
Ако искането не бъде отменено, след 7 (седем) календарни дни акаунтът и свързаните с него данни се изтриват без възможност за възстановяване. При изтриване на акаунта на собственик на компания се изтриват и акаунт пространството на компанията и нейните данни. Изключенията, свързани с платежни, счетоводни, данъчни и други данни, които трябва да се съхраняват по закон, са посочени по-долу. Този ред се прилага при изтриване, инициирано от Потребителя; автоматичното изтриване след изтичане на сроковете на съхранение се урежда от отделните правила, изложени по-долу.
Срокове на съхранение на данните след прекратяване на достъпа до Услугата: ако Потребителят никога не е закупувал платен абонамент — 2 (два) месеца от края на пробния период; ако Потребителят е закупувал платен абонамент — 2 (две) години от края на последния платен период. След изтичането на този срок акаунтът на Потребителя и всички въведени в него данни, включително данните на Клиентите на Потребителя, се изтриват автоматично без възможност за възстановяване.
След края на пробния период или на последния платен период Услугата уведомява Потребителя за ограничаването на достъпа, срока на временно съхранение на данните и предстоящото изтриване, като показва съобщение в приложението и/или изпраща съобщение на имейл адреса, посочен в акаунта. Преди изтичането на съответния срок Потребителят може да закупи или поднови абонамент; след потвърждаване на плащането достъпът до съхранените по-рано данни се възстановява.
Изтриването на данни от акаунт не се отнася за платежни, счетоводни, данъчни и други документи или информация, които Администрацията е длъжна да съхранява съгласно закона. Такива данни се съхраняват само за сроковете, установени от закона, и се използват единствено за изпълнение на съответните законови задължения.
РАЗДЕЛ 4: УСЛОВИЯ ЗА ДОСТЪП ДО БАЗАТА ДАННИ
В рамките на съответните функции достъп до личните данни може да бъде предоставен на доставчици на облачна инфраструктура, платежни доставчици, услуги за изпращане на съобщения и аналитични платформи. Информация за платежните и аналитичните услуги е изложена в Раздел 12 на тази Политика. Данните се предават или достъпът до тях се предоставя само в необходимия обем, за определените цели и на надлежно правно основание. В случаите, предвидени от закона, данните могат да бъдат разкрити на оправомощени държавни органи.
За осигуряване на работата на Услугата привлечените доставчици обработват данните в съответствие със своята роля, приложимите договорни условия и закона. Ако за конкретно предаване или обработване се изисква съгласието на субекта на личните данни, то се получава, преди такова обработване да започне.
В случай на загуба или разкриване на лични данни Услугата незабавно информира Потребителя.
Услугата предприема необходимите организационни и технически мерки за защита на личната информация от неправомерен или случаен достъп, унищожаване, блокиране, копиране, разпространяване и други неправомерни действия на трети лица.
РАЗДЕЛ 5: МЯСТО НА СЪХРАНЕНИЕ И ЗАЩИТА НА ДАННИТЕ
Личните данни на Потребителите и на Клиентите на Потребителите (акаунти, Профили на клиенти, история на посещенията, бележки, снимки, подписани документи) се съхраняват на сървъри, разположени във Федерална република Германия, в центровете за данни на доставчика на облачна инфраструктура Hetzner Online GmbH (Нюрнберг, Фалкенщайн). Резервни копия на базата данни се създават редовно и се съхраняват в отделно хранилище на същия доставчик в Германия. Системата за управление на информационната сигурност на доставчика е сертифицирана по международния стандарт ISO/IEC 27001.
Обменът на данни между мобилното приложение, сайта и сървърите на Услугата се извършва изключително по криптирана връзка (HTTPS/TLS). Снимките и документите се пазят в частно хранилище и не са достъпни чрез постоянни преки линкове: приложението предоставя достъп до тях чрез временни линкове с ограничен срок на валидност. Базата данни не е достъпна от интернет; административен достъп до сървърите имат само оправомощените технически служители на Администрацията чрез удостоверяване с ключ.
За изпращане на имейли, включително на PDF документи с подписано съгласие до имейл адреса на Клиента на Потребителя, Услугата използва услугата за доставяне на имейли Brevo (Франция). Платежните доставчици, магазините за приложения и аналитичните услуги, посочени в тази Политика, получават само данните на Потребителя, необходими за изпълнението на техните функции, и нямат достъп до Профилите на клиентите.
Администрацията не използва данните на Клиентите на Потребителите за собствени цели (включително маркетингови), не ги продава и не ги предава на трети лица, с изключение на техническите доставчици, посочени в този Раздел и в Раздел 4, и на случаите, предвидени от закона. Служителите на Администрацията не преглеждат съдържанието на Профилите на клиентите, освен когато това е необходимо за обработване на запитване на Потребителя към поддръжката, за отстраняване на техническа неизправност или за спазване на изискванията на закона.
Администрацията може да смени доставчика на инфраструктура или мястото на съхранение на данните, при условие че се запазва съпоставимо ниво на защита. Потребителите се уведомяват за промяна на мястото на съхранение на данните чрез актуализация на тази Политика.
РАЗДЕЛ 6: ПРОМЯНА НА ЛИЧНАТА ИНФОРМАЦИЯ НА ПОТРЕБИТЕЛИТЕ
Потребителят може по всяко време да промени (актуализира, допълни, изтрие) предоставената от него лична информация или част от нея, като изпрати съобщение на имейл адреса, публикуван в Услугата, а именно: support@podocard.com.
РАЗДЕЛ 7: ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
Запазваме си правото да променяме условията на политиката за поверителност. В такъв случай ще заменим версията на документа в раздел „Политика за поверителност“. Моля, преглеждайте периодично тези условия, за да сте в течение как Услугата защитава личните данни на своите потребители.
Ако Потребителят не е съгласен с направените в Политиката промени, той трябва да преустанови използването на Услугата и да поиска от Администрацията да изтрие неговите Лични данни.
РАЗДЕЛ 8: ЛИНКОВЕ КЪМ ДРУГИ САЙТОВЕ
Услугата може да съдържа линкове към други сайтове. Ако натиснете линк на трето лице, ще бъдете насочени към този сайт. Моля, обърнете внимание, че тези външни сайтове не се управляват от нас. Затова силно препоръчваме да се запознаете с политиките за поверителност на тези сайтове. Ние не контролираме и не носим отговорност за съдържанието, политиките за поверителност или практиките на сайтове или услуги на трети лица.
РАЗДЕЛ 9: ОБРАТНА ВРЪЗКА
Всички предложения или въпроси относно тази политика следва да се отправят към Администрацията на Услугата на имейл адреса, посочен в Услугата, а именно: support@podocard.com.
РАЗДЕЛ 10: ПРАВА НА ПОТРЕБИТЕЛИТЕ ОТНОСНО ПОВЕРИТЕЛНОСТТА (GDPR)
GDPR - това е закон на Европейския съюз, който урежда как компаниите защитават данните на жителите на ЕС и дава на жителите на ЕС повече контрол върху личните им данни.
GDPR се прилага за всяка международна компания, не само за компании, базирани в ЕС, и за жителите на ЕС. Данните на нашите клиенти са важни независимо къде се намират те, затова сме въвели съответствието с GDPR като основен стандарт за всички наши дейности по света.
При определени условия имате следните права:
да поискат копия от личните си данни;
да поискат коригиране на информация, която Потребителите смятат за неточна;
да поискат допълване на информация, която Потребителите смятат за непълна;
да поискат изтриване на личната информация за Потребителите по всяко време, като ние ще предприемем разумни стъпки да изтрием личната информация на Потребителя от текущите ни записи. Ако Потребителите поискат изтриване на личната информация на Потребителя, ще информираме Потребителите как това изтриване ще се отрази на използването от Потребителя на Услугата или на продуктите и услугите. Възможни са изключения от това право поради конкретни правни причини, които, ако е възможно, ще бъдат обяснени на Потребителите в отговор на искането на Потребителя;
да поискат ограничаване на обработването на личните данни на Потребителя, ако (i) Потребителите имат съмнения относно точността на личните данни на Потребителя; (ii) Потребителите смятат, че личните данни на Потребителя са обработвани неправомерно; (iii) Потребителите трябва да запазят личните данни единствено за целите на съдебно производство; или (iv) в процеса на разглеждане на възражението на Потребителя срещу обработване, основано на легитимни интереси;
да възразят срещу обработването на личните данни на Потребителя, основано на нашите легитимни интереси или на обществени интереси. В този случай сме длъжни да представим убедителни законни основания за обработването, които имат предимство пред интересите, правата и свободите на Потребителя, за да продължим обработването на личните данни на Потребителя;
да поискат копие от личната информация, предоставена от Потребителя; форматът на такава информация трябва да бъде структуриран, широко използван и машинночетим.
Разполагаме с 30 дни, за да ви отговорим, ако сте подали искане. За да упражните някое от тези права, моля, свържете се с нас, като посочите „GDPR Privacy Request“ в темата на писмото.
РАЗДЕЛ 11: СЪГЛАСИЕ НА КЛИЕНТА НА ПОТРЕБИТЕЛЯ
Потребителят носи пълна отговорност за получаването на надлежно оформено съгласие от своите клиенти (Клиентите на Потребителя) за обработването на техните лични данни, включително снимки, медицинска информация, подписи и друга чувствителна информация, въведена в Услугата.
Услугата PodoCard не събира пряко личните данни на Клиентите на Потребителя. Цялата такава информация се въвежда в Услугата от Потребителя единствено за професионални цели. Услугата предоставя на Потребителя образец на информирано съгласие, който Потребителят може да използва като пример за осигуряване на подходящо правно основание.
По отношение на личните данни на Клиентите на Потребителя Потребителят самостоятелно определя целта, състава и средствата за тяхното обработване и действа като притежател (администратор) на такива данни. Администрацията обработва тези данни от името и по указание на Потребителя като обработващ (процесор), единствено в необходимия обем за предоставянето, поддръжката и защитата на Услугата, освен ако законът не изисква друго.
В случай на искане от субект на лични данни относно обработването, изтриването или промяната на неговите данни, Потребителят е длъжен сам да предприеме съответните действия или да препрати искането към Администрацията.
РАЗДЕЛ 12: ДРУГИ УСЛОВИЯ
Услугата може да използва бисквитки, SDK на трети лица (включително, но не само Google Analytics, Appsflyer, Firebase и др.), както и автоматично да събира техническа информация за Потребителите (като IP адрес, тип устройство, браузър, операционна система, идентификатор на устройството и др.). Информация за политиките за поверителност на аналитичните пиксели и SDK на трети лица, използвани от Услугата, е представена по-нататък в тази Политика.
Услугата използва Meta Pixel за събиране на статистика и анализи, които помагат за подобряване на функционалността и потребителското изживяване на Услугата. Повече подробности за Политиката за поверителност на Meta можете да намерите на: https://www.facebook.com/privacy/policy.
Абонаментите се плащат на сайта на PodoCard чрез платежната услуга WayForPay. Обработването на данни за плащания, извършени по-рано чрез други платежни доставчици, може да продължи в обема и за сроковете, необходими за възстановяване на средства, спазване на счетоводни и данъчни задължения и уреждане на спорове. Услугата не събира и не съхранява пълни данни на платежните карти на Потребителите — платежните данни се обработват от съответния платежен доставчик съгласно неговата политика за поверителност. След успешно плащане на имейл адреса на Потребителя се изпраща потвърждение за плащането с фактура във формат PDF.
В рамките на партньорската (реферална) програма, когато посетител отвори реферален линк във вида podocard.com/r/{code}, Услугата записва технически данни за посещението (IP адрес, анонимизиран хеш на браузъра (user-agent), тип платформа, дата и час на посещението) и съхранява в браузъра бисквитка с име podocard_ref за срок до 90 дни (за домейна podocard.com и неговите поддомейни). Тези данни се използват единствено за отнасяне на последващата регистрация към привлеклия партньор; на устройства с Android за същата цел може да се използва механизмът Google Play Install Referrer, а инсталирането (регистрацията) може да бъде съпоставено със записано посещение по IP адрес в рамките на 72 часа. Привлеклият партньор вижда в приложението ограничена информация за привлечените потребители: името и първата буква от фамилията на собственика на акаунта, идентификатора на организацията, датата на регистрация и статуса на абонамента; данните за контакт на привлечените потребители не се предоставят на партньора.
За сключването и изпълнението на договора за участие в партньорската (реферална) програма Администрацията може да обработва следните данни на Партньора: фамилия, име и презиме или наименование на стопанския субект, статут на едноличен търговец или юридическо лице, данъчен регистрационен номер или код по ЕДРПОУ, данни за контакт и платежни данни, реферален код, статистика за привлечените потребители, данни за вътрешния баланс, както и информация за начисленото и изплатеното възнаграждение.
Такива данни се обработват с цел идентифициране на Партньора, администриране на партньорската програма, отчитане на резултатите от рефералния линк, изчисляване, отчитане и изплащане на възнаграждението, изпълнение на данъчни и счетоводни задължения, както и предотвратяване на злоупотреби и измами. Правни основания за обработването са сключването и изпълнението на договора с Партньора, спазването на законовите задължения на Администрацията и нейният легитимен интерес от правилното функциониране и защитата на партньорската програма.
Цялата информация, обработвана в рамките на Услугата, се предоставя от Потребителя доброволно единствено с цел използване на функционалността за отчетност на клиентите в рамките на неговата професионална дейност.
Администрацията на Услугата си запазва правото в бъдеще да внедрява допълнителни инструменти за събиране на данни, за което Потребителите ще бъдат уведомени чрез изменения в тази Политика за поверителност.
Потребителят се задължава периодично да се запознава с актуалната версия на тази Политика за поверителност.
РЕКВИЗИТИ
Едноличен търговец съгласно законодателството на Украйна Сердюкова Анна
Данъчен номер 3117915209
Тел. +380731234011
Имейл: support@podocard.com