კონფიდენციალურობის პოლიტიკა

1. ვინ ამუშავებს თქვენს მონაცემებს

პერსონალურ მონაცემებს ამუშავებს ამ გვერდის ბოლოს მითითებული ორგანიზაცია (დამმუშავებელი). ამ პოლიტიკაში ვუწოდებთ „ჩვენ“.

პოლიტიკა ეხება Gusto-ს გამოყენებას: საიტს, შესვლას და შეკვეთების სერვისს.

2. რა მონაცემებს ვაგროვებთ

ვაგროვებთ მხოლოდ იმას, რაც სერვისის მუშაობისთვის გვჭირდება:

• ანგარიში: ელფოსტა, სახელი, ტელეფონი და თქვენი როლი ორგანიზაციაში.
• ორგანიზაცია: დასახელება, საიდენტიფიკაციო კოდი, ქალაქი, საკონტაქტო პირი, ტელეფონი და მიწოდების მისამართები.
• შეკვეთები: შემადგენლობა, რაოდენობა, ფასი, სტატუსები, კომენტარები და ცვლილებების ისტორია.
• კატალოგი (მომწოდებლებისთვის): პროდუქტები, ფასები, ფასების სიები და სურათები.
• შეტყობინებები და თქვენი შეტყობინებების პარამეტრები.
• მოწვევები: როცა მყიდველი მომწოდებელს იწვევს, ვინახავთ მომწოდებლის დასახელებას და მითითებულ ტელეფონს ან ელფოსტას, რათა ბმული გაიგზავნოს და მოწვევის სტატუსი გამოჩნდეს. ეს მონაცემები მხოლოდ მოწვევის გამგზავნ მყიდველს ჩანს. მომწოდებელი, რომელიც ბმულით გვწერს, ხედავს მოწვევის გამგზავნი მყიდველის სახელს.
• Google-ით შესვლისას Google გვაწვდის თქვენს ელფოსტას და სახელს. თქვენს Google-ის პაროლს არ ვიღებთ.
• ტექნიკური მონაცემი: IP მისამართს ვიყენებთ მხოლოდ ბოროტად გამოყენებისგან დასაცავად (მოთხოვნების რაოდენობის შეზღუდვა) და ვინახავთ დაშიფრული (ჰეშირებული) სახით, მოკლე ვადით.
• შეცდომების ანგარიშები: როცა სერვისში შეცდომა ხდება, შეცდომის აღწერას, გვერდის მისამართსა და ბრაუზერის ან მოწყობილობის ტიპს ვუგზავნით შეცდომების მონიტორინგის სერვისს. ანგარიშებიდან ვშლით ელფოსტებს, ქუქი-ფაილებს, მოთხოვნის პარამეტრებს, საიდენტიფიკაციო ტოკენებს და შეყვანილ მონაცემებს.
• ადმინისტრატორების უსაფრთხოებასთან დაკავშირებული მოქმედებები (მაგალითად, ორგანიზაციის დადასტურება) ინახება ჟურნალში.

3. რისთვის ვიყენებთ

• ანგარიშის შესაქმნელად და სერვისის გასაწევად: შეკვეთები, კატალოგი, შეტყობინებები.
• ორგანიზაციის დასადასტურებლად და თაღლითობის თავიდან ასაცილებლად.
• უსაფრთხოებისთვის და ბოროტად გამოყენებისგან დასაცავად.
• თქვენთან დასაკავშირებლად და კითხვებზე საპასუხოდ.
• კანონით გათვალისწინებული ვალდებულებების შესასრულებლად.

მონაცემებს არ ვყიდით და სარეკლამო მიზნით არ ვიყენებთ.

4. ვის ვუზიარებთ

• მყიდველსა და მომწოდებელს, რომლებთანაც ურთიერთობთ: ორგანიზაციის დასახელებას, საკონტაქტო პირს და შეკვეთის მონაცემებს. ერთი მომწოდებელი მეორის მომხმარებლებს ან ფასებს ვერ ხედავს.
• Gusto-ს ადმინისტრატორებს: საკონტაქტო და სტატუსის ინფორმაციას და შეკვეთის მოძიებას. შეკვეთის ყოველი მოძიება ჟურნალში ფიქსირდება. ფასების სიებს და კატალოგს ადმინისტრატორის მხარდაჭერის ხელსაწყოები არ აჩვენებს.
• სერვისის მიმწოდებლებს, რომლებიც ჩვენი სახელით ამუშავებენ მონაცემებს: მონაცემთა ბაზა, შესვლა და ფაილების შენახვა (Supabase), ჰოსტინგი (Vercel), ელფოსტის გაგზავნა (Resend), შეცდომების მონიტორინგი (Sentry) და Google, თუ ამ გზით შედიხართ.
• პროდუქტის ფოტოს ფონის მოშორებისას თქვენი ბრაუზერი ერთხელ ჩამოტვირთავს დამხმარე მოდელის ფაილს Hugging Face-დან, რის გამოც მას თქვენი IP მისამართი ხედავს. თავად ფოტო თქვენს მოწყობილობაზე მუშავდება და არსად იგზავნება.
• სახელმწიფო ორგანოებს, მხოლოდ კანონით გათვალისწინებულ შემთხვევებში.

ზოგიერთი მიმწოდებელი მონაცემებს საქართველოს ფარგლებს გარეთაც შეიძლება ამუშავებდეს. ასეთ დროს ვითვალისწინებთ კანონის მოთხოვნებს.

5. რამდენ ხანს ვინახავთ

• ანგარიშს და ორგანიზაციას ვინახავთ, სანამ სერვისით სარგებლობთ. ორგანიზაციებს და პროდუქტებს ვაპასიურებთ და არა ვშლით, რომ შეკვეთების ისტორია არ დაიკარგოს.
• შეკვეთები და მათი ისტორია ინახება, როგორც ორივე მხარის საქმიანი ჩანაწერი.
• დაშიფრულ სარეზერვო ასლებს ვინახავთ შეზღუდული ვადით, დაახლოებით 14 დღე.
• ბოროტად გამოყენებისგან დაცვის ტექნიკური ჩანაწერები იშლება დაახლოებით ერთ დღეში.

6. თქვენი უფლებები

საქართველოს კანონმდებლობით გაქვთ უფლება, გაიგოთ რა მონაცემებს ვამუშავებთ, მიიღოთ მათი ასლი, მოითხოვოთ შესწორება, დაბლოკვა ან წაშლა და გააპროტესტოთ დამუშავება.

მოთხოვნით მოგვმართეთ ამ გვერდის ბოლოს მითითებულ კონტაქტზე. გიპასუხებთ კანონით დადგენილ ვადაში.

წაშლა შეიძლება შეიზღუდოს, თუ მონაცემები გვჭირდება კანონის შესასრულებლად ან სხვა მხარის უფლებების დასაცავად, მაგალითად, შეკვეთის ისტორიისთვის.

თუ ფიქრობთ, რომ თქვენი უფლებები დაირღვა, შეგიძლიათ მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს.

7. ქუქი-ფაილები

ვიყენებთ მხოლოდ აუცილებელ ქუქი-ფაილებს: ისინი ინახავს თქვენს სესიას შესვლის შემდეგ (ბრაუზერის სკრიპტებისთვის მიუწვდომელია), იმას, თუ თქვენი ბიზნესის რომელ მხარეს (მყიდველი თუ მომწოდებელი) მუშაობთ, და თქვენ მიერ არჩეულ ენას.

სარეკლამო და ანალიტიკის ქუქი-ფაილებს არ ვიყენებთ.

8. უსაფრთხოება

მონაცემები გადაიცემა დაშიფრული კავშირით. ორგანიზაციების მონაცემები ერთმანეთისგან გამოყოფილია: სერვერზე ყოველი მოთხოვნა მოწმდება თქვენი ორგანიზაციის უფლებებით. სარეზერვო ასლები დაშიფრულია.

სრულად დაცული სისტემა არ არსებობს. ინციდენტის შემთხვევაში კანონით გათვალისწინებულ ვალდებულებებს შევასრულებთ.

9. ცვლილებები

პოლიტიკას შეიძლება განვაახლოთ. განახლებულ ვერსიას ამავე გვერდზე გამოვაქვეყნებთ და ბოლო განახლების თარიღს შევცვლით. არსებით ცვლილებას სერვისში ან ელფოსტით შეგატყობინებთ.