AstroWeb - თქვენი ბიზნესი დიჯიტალიზებული

1. GDPR-ის შესავალი

მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR) არის ევროპული ნორმა, რომელიც არეგულირებს პერსონალური მონაცემების დამუშავებას. AstroWeb-ში ვაშენებთ სრულ შესაბამისობას ამ რეგულაციასთან და ვიცავთ თქვენს უფლებებს როგორც მომხმარებლისას.

1.1 GDPR-ის პრინციპები

ვიხელმძღვანელებთ შემდეგი პრინციპებით:

კანონიერება, სისრულე და გამჭვირვალობა დამუშავებაში
დამუშავების მიზნების შეზღუდვა
მონაცემთა მინიმიზაცია
მონაცემთა სიზუსტე
შენახვის ვადის შეზღუდვა
მთლიანობა და კონფიდენციალურობა
პროაქტიული პასუხისმგებლობა

2. სამართლებრივი საფუძველი დამუშავებისთვის

თქვენს პერსონალურ მონაცემებს ვამუშავებთ შემდეგი სამართლებრივი საფუძვლების შესაბამისად:

2.1 თანხმობა

როცა რეგისტრირდებით, გამოიწერებთ ჩვენს newsletter-ს ან მიიღებთ cookies-ს, თქვენი თანხმობა მოცემულია თქვენი მონაცემების დასამუშავებლად.

2.2 ხელშეკრულების შესრულება

რათა მოგაწოდოთ ჩვენი სერვისები, დავამუშავოთ გადახდევი და მართოთ თქვენი ანგარიში, საჭიროა თქვენი მონაცემების დამუშავება ხელშეკრულების შესრულების ნაწილს.

2.3 კანონიერი ინტერესი

ჩვენი სერვისების გასაუმჯობესებლად, თაღუპვის თავიდან ასაცილებლად და ჩვენი ვებ-გვერდის უსაფრთხოების შესანარჩუნებლად, ვამუშავებთ მონაცემებს ჩვენი კანონიერი ინტერესის საფუძველზე.

2.4 სამართლებრივი ვალდებულება

ვასრულებთ სამართლებრივ ვალდებულებებს, როგორიცაა ფაქტურირება, ბუღალტრული აღწერა და საგადასახადო ნორმების შესაბამისობა.

3. თქვენი GDPR უფლებები

როგორც მომხმარებელი, გაქვთ შემდეგი უფლებები:

3.1 წვდომის უფლება

შეგიძლიათ მოითხოვოთ ინფორმაცია იმის შესახებ, რა პერსონალური მონაცემებიც გაქვთ ჩვენთან და როგორ ვიყენებთ მათ.

3.2 შესწორების უფლება

შეგიძლიათ მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება.

3.3 წაშლის უფლება (დავიწყების უფლება)

გარკვეულ შემთხვევებში შეგიძლიათ მოითხოვოთ თქვენი პერსონალური მონაცემების წაშლა.

3.4 შეზღუდვის უფლება

შეგიძლიათ მოითხოვოთ, რომ გარკვეულ სიტუაციებში შევზღუდოთ თქვენი მონაცემების დამუშავება.

3.5 პორტაბელობის უფლება

შეგიძლიათ მოითხოვოთ თქვენი მონაცემების მიღება სტრუქტურირებულ ფორმატში და მათი გადმოტანა სხვა პასუხისმგებელთან.

3.6 წინააღმდეგობის უფლება

შეგიძლიათ მოითხოვოთ თქვენი მონაცემების დამუშავების შეწყვეტა პირდაპირი მარკეტინგის მიზნებისთვის.

3.7 თანხმობის გაუქმების უფლება

შეგიძლიათ ნებისმიერ დროს გააუქმოთ თქვენი თანხმობა.

4. მონაცემთა დამუშავება

განვსაზღვრავთ, თუ როგორ ვამუშავებთ თქვენს პერსონალურ მონაცემებს:

4.1 მონაცემთა კატეგორიები

პირადი იდენტიფიკაციის მონაცემები (სახელი, ელ. ფოსტა, ტელეფონი)
გადახდისა და ფაქტურირების მონაცემები
ვებ-გვერდის გამოყენების მონაცემები
ტექნიკური მონაცემები (IP, cookies, ბრაუზერი)
კომუნიკაციისა და მხარდაჭერის მონაცემები

4.2 დამუშავების მიზნები

ჩვენი სერვისების მოწოდება და მართვა
გადახდისა და ფაქტურირების დამუშავება
კომუნიკაცია მომხმარებლებთან
სერვისებისა და მომხმარებლის გამოცდილების გაუმჯობესება
სამართლებრივი ვალდებულებების შესრულება
მარკეტინგი (თანხმობით)

4.3 შენახვის ვადა

მონაცემებს ვინარჩუნებთ მხოროდ საჭირო დროის განმავლობაში:

ანგარიშის მონაცემები: სანამ აქტიური ანგარიში გაქვთ
ფაქტურირების მონაცემები: 7 წელი (სამართლებრივი ვალდებულება)
მარკეტინგის მონაცემები: სანამ თანხმობას არ გააუქმებთ
გამოყენების მონაცემები: 2 წელი, ანალიზისა და გაუმჯობესებისთვის
მხარდაჭერის მონაცემები: 3 წელი, მოთხოვნების მიმდევრებისთვის

5. მონაცემთა გაზიარება

მონაცემებს ვიზიარებთ მხოლოდ შემდეგ შემთხვევებში:

5.1 სერვისის მომწოდებლები

ვმუშაობთ სანდო მომწოდებლებთან, რომლებიც გვეხმარებიან ოპერირებაში: გადახდის პროცესორები, ჰოსტინგი, ვებ-ანალიზი.

5.2 სამართლებრივი მოთხოვნები

შეიძლება გავაზიაროთ მონაცემები, როცა კანონი ან კომპეტენტური ორგანოები მოითხოვს.

5.3 უსაფრთხოება და დაცვა

ჩვენი უფლებების, საკუთრების ან უსაფრთხოების დასაცავად, ან ჩვენი მომხმარებლებისა.

5.4 თანხმობის მოცემა

მონაცემებს ვიზიარებთ მესამე მხარესთან მხოლოდ როცა თქვენი თანხმობაა მოცემული.

6. უსაფრთხოება და დაცვა

ვაშენებთ ტექნიკურ და ორგანიზაციულ უსაფრთხოების ზომებს:

მონაცემთა შიფრაცია ტრანსფერტსა და საცავში
შეზღუდული წვდომა და ძლიერი ავთენტიფიკაცია
უსაფრთხოების უწყვეტი მონიტორინგი
რეგულარული და უსაფრთხო მარქაფები
პერსონალის მომზადება მონაცემთა დაცვაში
რისკების რეგულარული შეფასება

7. საერთაშორისო ტრანსფერები

ზოგიერთი ჩვენი მომწოდებელი შეიძლება იყოს EEE-ის გარეთ. ვუზრუნველყოფთ, რომ ეს ტრანსფერები შეესაბამება GDPR-ს:

ევროკომისიის ადეკვატურობის გადაწყვეტილებები
დამტკიცებული სტანდარტული კონტრაქტული პირობები
ქცევის კოდექსები და სერტიფიკაციის მექანიზმები
დამატებითი დამცავი ზომები, საჭიროებისამებრ

8. დარღვევების შესახებ შეტყობინება

პერსონალური მონაცემების დარღვევის შემთხვევაში, რომელიც რისკს წარმოადგენს თქვენი უფლებებისა და თავისუფლებებისთვის:

შევატყობინებთ კონტროლის ორგანოს 72 საათში
გაცნობებთ უმჭვდელად შეყოვნების გარეშე
დოკუმენტირებას უწევთ ყველა დარღვევა
ვაშენებთ დაუყოვნებელ კორექციულ ზომებს

9. მონაცემთა დაცვის დელეგირებული

მონაცემთა დაცვის დელეგირებული (DPO) დავნიშნეთ, რათა განსაზღვროს ჩვენი შესაბამისობა GDPR-სთან. შეგიძლიათ დაუკავშირდეთ DPO-ს:

Email: dpo@astroweb.tech

10. კონტროლის ორგანო

თუ არ ხართ დაკმაყოფილებული ჩვენი პასუხით მონაცემთა დაცვის შესახებ შეკითხვებზე, გაქვთ უფლება წარმოადგინოთ საჩივარი თქვენი ქვეყნის შესაბამის კონტროლის ორგანოსთან.

ესპანეთში: Agencia Española de Protección de Datos (AEPD)

შეგიძლიათ წარმოადგინოთ საჩივარი მათი ოფიციალური ვებ-გვერდის მეშვეობით.

11. შესაბამისობის განახლებები

ვაშენებთ ჩვენი GDPR შესაბამისობის განახლებას. ჩვენი პრაქტიკის ნებისმიერი მნიშვნელოვანი ცვლილება გაცნობებული იქნება ჩვენი ვებ-გვერდის მეშვეობით.

12. GDPR კონტაქტი

თქვენი GDPR უფლებების გამოყენების ან მონაცემთა დაცვის შესახებ შეკითხვებისთვის:

Email: dpo@astroweb.tech
საკონტაქტო ფორმა ჩვენს ვებ-გვერდზე

ყველა მოთხოვნას ვუპასუხებთ მაქსიმუმ 30 დღის განავლობაში.